2.1. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Инспекции организуется проведение периодических проверок условий обработки персональных данных.
2.2. Проверки осуществляются уполномоченными приказом руководителя Инспекции лицами. Ответственным лицом за организацию проверок является лицо, ответственное за организацию обработки персональных данных в Инспекции.
2.3. Плановые проверки соответствия обработки персональных данных установленным требованиям в Инспекции проводятся на основании утвержденного приказом руководителя Инспекции графика проведения плановых проверок соответствия обработки персональных данных требованиям законодательства к защите персональных данных.
Внеплановые проверки организуются в течение трех рабочих дней при наступлении следующих событий:
- поступившее в Инспекцию письменное заявление субъекта персональных данных о нарушениях правил обработки персональных данных;
- получение сигнала о нарушении режима конфиденциальности системы защиты информации;
- получение предписания органов надзора за соблюдением прав субъектов персональных данных.
2.4. При проведении любой проверки соответствия обработки персональных данных установленным требованиям определяется соответствие принимаемых мер по обеспечению безопасности персональных данных при их обработке требованиям Федерального закона от 27 июля 2006 N 152-ФЗ "О персональных данных".
2.5. Ответственный за организацию обработки персональных данных в Инспекции имеет право:
- запрашивать у специалистов Инспекции информацию, необходимую для реализации полномочий;
- принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
- вносить руководителю Инспекции предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке.
Проверка должна быть завершена в срок не позднее чем через тридцать календарных дней со дня принятия решения о ее проведении.