ПРАВИЛА ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ПРОМЫШЛЕННОСТИ И ТРАНСПОРТА ВОРОНЕЖСКОЙ ОБЛАСТИ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27.07.2006 N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ", ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И ПРАВОВЫМИ АКТАМИ МИНИСТЕРСТВА ПРОМЫШЛЕННОСТИ И ТРАНСПОРТА ВОРОНЕЖСКОЙ ОБЛАСТИ
(в ред. приказа ДП И Т Воронежской области от 15.05.2020 N 62-01-06/166, приказа Минпромтранса ВО от 10.11.2023 N 62-01-06/376)
1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в министерстве промышленности и транспорта Воронежской области (далее - Министерство) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных.
(в ред. приказа Минпромтранса ВО от 10.11.2023 N 62-01-06/376)
2.1. Плановые проверки условий обработки персональных данных проводятся по решению министра промышленности и транспорта Воронежской области по предложению лица, ответственного за организацию обработки персональных данных в Министерстве, не реже одного раза в год.
(в ред. приказа Минпромтранса ВО от 10.11.2023 N 62-01-06/376)
План проведения плановых проверок утверждается министром промышленности и транспорта Воронежской области и доводится до структурных подразделений Министерства, в которых запланировано проведение плановой проверки, не менее чем за 14 рабочих дней до даты начала проверки.
(в ред. приказа Минпромтранса ВО от 10.11.2023 N 62-01-06/376)
2.2. Внеплановые проверки условий обработки персональных данных проводятся на основании поступившего в Министерство письменного обращения субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных о нарушениях обработки персональных данных по предложению лица, ответственного за организацию обработки персональных данных в Министерстве.
(в ред. приказа Минпромтранса ВО от 10.11.2023 N 62-01-06/376)
3. Проверки условий обработки персональных данных в Министерстве осуществляются комиссией, образуемой правовым актом Министерства (далее - Комиссия) из числа лиц, замещающих должности государственной гражданской службы Воронежской области в Министерстве, и иных лиц, замещающих должности, не являющиеся должностями государственной гражданской службы Воронежской области, в Министерстве (далее - служащие Министерства), которые уполномочены осуществлять обработку персональных данных либо осуществлять доступ к персональным данным в Министерстве. При этом председателем Комиссии является лицо, ответственное за организацию обработки персональных данных в Министерстве.
(в ред. приказа Минпромтранса ВО от 10.11.2023 N 62-01-06/376)
В проведении проверки не может участвовать служащий Министерства, прямо или косвенно заинтересованный в ее результатах.
(в ред. приказа Минпромтранса ВО от 10.11.2023 N 62-01-06/376)