Министерство устанавливает следующие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных:
- издание локальных актов по вопросам обработки и защиты персональных данных;
- назначение ответственного за организацию обработки персональных данных;
- определение лиц, уполномоченных на обработку персональных данных Министерством и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима обработки персональных данных;
- ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Министерства в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных сотрудников;
- получение согласия на обработку персональных данных у субъектов персональных данных (их законных представителей), за исключением случаев, предусмотренных Федеральным законом "О персональных данных";
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Министерства в отношении обработки персональных данных, локальным актам Министерства;
- опубликование на официальном сайте Министерства документов, определяющих политику Министерства в отношении обработки персональных данных, реализуемые требования к защите персональных данных;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями Федерального закона "О персональных данных".