Действующий

Об организации работы с персональными данными в Правительстве Ульяновской области (с изменениями на 14 июня 2024 года)



3. Содержание проверок


В процессе проверки соответствия обработки персональных данных без использования средств автоматизации требованиям к защите персональных данных должны быть установлены:


(в ред. указа Губернатора Ульяновской области от 05.04.2023 N 34)


порядок и условия хранения бумажных носителей, содержащих персональные данные, обрабатываемые в Правительстве Ульяновской области;


соблюдение правил доступа к бумажным носителям с персональными данными;


условия доступа в помещения, где обрабатываются и хранятся бумажные носители с персональными данными, в том числе наличие и исправность сигнализации, наличие и исправность опечатывающих устройств;


наличие или отсутствие фактов несанкционированного доступа к персональным данным и необходимость принятия дополнительных мер по обеспечению безопасности персональных данных;


наличие или отсутствие фактов хранения носителей персональных данных, подлежащих уничтожению в связи с истекшими сроками хранения либо наступлением других случаев, обозначенных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и Положением об обработке персональных данных в Правительстве Ульяновской области.


При проведении проверки в ИСПДн должны быть установлены:


(в ред. указа Губернатора Ульяновской области от 14.06.2024 N 61)


соответствие используемых пользователями ИСПДн полномочий параметрам доступа;


соблюдение пользователями ИСПДн правил парольной защиты;


соблюдение пользователями ИСПДн правил антивирусной защиты;


соблюдение пользователями ИСПДн правил работы со съемными носителями персональных данных;


соблюдение порядка доступа в помещения Правительства Ульяновской области, где расположены элементы ИСПДн;