3.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, указанным в пункте 1.2 настоящих Правил, в аппарате администрации города организуется проведение периодических проверок условий обработки персональных данных в соответствии с Планом внутренних проверок условий обработки персональных данных аппарата администрации города (примерная форма указана в приложении N 1 к настоящим Правилам), а также внеплановых проверок условий обработки персональных данных.
3.2. Проверки осуществляются рабочей группой постоянно действующей технической комиссии (ПДТК), создаваемой по поручению вице-мэра, руководителя аппарата администрации города - председателя ПДТК.
3.3. Внеплановые проверки проводятся в соответствии с поручением вице-мэра, руководителя аппарата администрации города в случае поступления в администрацию города сведений об имеющихся нарушениях при осуществлении обработки персональных данных.
3.4. Проверки осуществляются непосредственно на месте обработки персональных данных путем опроса сотрудников, осмотра рабочих мест сотрудников, участвующих в процессе обработки персональных данных, а также в иных формах в соответствии с действующим законодательством.
3.5. По каждой проверке составляется Протокол проведения внутренней проверки условий обработки персональных данных администрации города (далее - протокол). Примерная форма протокола приведена в приложении N 2 к настоящим Правилам.
3.6. При выявлении в ходе проверки нарушений в протоколе делается запись о необходимых мероприятиях по устранению выявленных нарушений и сроках их устранения.
3.7. Протоколы хранятся в отделе защиты информации Управления мобилизационной подготовки и защиты информации аппарата администрации города в течение текущего года. Решение об уничтожении протоколов утверждается вице-мэром, руководителем аппарата администрации города, но не ранее чем в январе года, следующего за проверочным.
3.8. О результатах проверки и мерах, необходимых для устранения нарушений, руководитель рабочей группы не позднее 2-х дней с момента составления Протокола докладывает вице-мэру, руководителю аппарата администрации города - председателю ПДТК.
Начальник управления
мобилизационной подготовки
и защиты информации
В.В.Кочкин