Об утверждении регламента проведения

внутреннего контроля соответствия

обработки персональных данных

требованиям к защите

персональных данных

Во исполнение требований Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и прочих нормативных документов по защите информации,

постановляю:

1. Утвердить и ввести в действие Регламент проведения внутреннего контроля соответствия обработки персональных данных в Исполнительном комитете Алексеевского муниципального района Республики Татарстан требованиям к защите персональных данных (далее – Регламент) (Приложение).
2. Требования Регламента довести до работников, непосредственно осуществляющих защиту персональных данных.
3. Контроль за исполнением настоящего постановления оставляю за собой.

Руководитель

Исполнительного комитета                                                                Н.К.Кадыров

Приложение

к постановлению

Исполнительного комитета

Алексеевского муниципального

района Республики Татарстан

от  23.06.2020 № 223

РЕГЛАМЕНТ

проведения внутреннего контроля соответствия обработки персональных данных в Исполнительном комитете Алексеевского муниципального района Республики Татарстан требованиям к защите персональных данных

1. Основные термины и определения

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Инцидент информационной безопасности – любое непредвиденное или нежелательное событие, которое может нарушить деятельность или информационную безопасность. Инцидентами информационной безопасности являются:

• утрата услуг, оборудования или устройств;
• системные сбои или перегрузки;
• ошибки пользователей;
• несоблюдение политики или рекомендаций по информационной безопасности;
• нарушение физических мер защиты;
• неконтролируемые изменения систем;
• сбои программного обеспечения и отказы технических средств;
• нарушение правил доступа.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Средство защиты информации – программное обеспечение, программно-аппаратное обеспечение, аппаратное обеспечение, вещество или материал, предназначенное или используемое для защиты информации.

2. Общие положения

1. Настоящий Регламент проведения внутреннего контроля соответствия обработки персональных данных в Исполнительном комитете Алексеевского муниципального района Республики Татарстан требованиям к защите персональных данных (далее – Регламент), разработан в соответствии с законодательством Российской Федерации о персональных данных (далее – ПДн) и нормативными правовыми актами (методическими документами) федеральных органов исполнительной власти по вопросам безопасности ПДн при их обработке в информационных системах персональных данных (далее – ИСПДн).
2. Настоящий Регламент определяет порядок проведения внутреннего контроля соответствия обработки ПДн (далее – Внутренний контроль), требованиям к защите ПДн.
3. Регламент обязателен для исполнения всеми работниками Исполнительного комитета Алексеевского муниципального района Республики Татарстан (далее – Исполком), непосредственно осуществляющими защиту ПДн.

3. Порядок проведения внутреннего контроля

1. Для проведения внутреннего контроля в ИСПДн постановлением Исполнительного комитета создаётся комиссия, состоящая не менее чем из трех человек с обязательным включением в её состав:

• ответственного за обеспечение безопасности ПДн в ИСПДн;
• ответственного за организацию обработки ПДн в Комитете.

1. Председатель комиссии организует работу комиссии, решает вопросы взаимодействия комиссии с руководителями и работниками Исполкома, готовит и ведёт заседания комиссии, подписывает протоколы заседаний. По окончании работы комиссии готовится заключение по результатам внутреннего контроля, которое передается на рассмотрение Руководителю Комитета.
2. Внутренний контроль проводится в соответствии с «Планом проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных», утвержденным приказом Руководителя Комитета, форма которого установлена в Приложении 1 к настоящему Регламенту.
3. В «Плане проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных» указывается перечень проводимых мероприятий внутреннего контроля и периодичность их проведения.
4. Комиссия проводит внутренний контроль непосредственно на месте обработки ПДн, опрашивает работников Исполкома, осуществляющих обработку ПДн, осматривает рабочие места.
5. В ходе проведения внутреннего контроля осуществляется:

• контроль выполнения организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимых для выполнения требований к защите ПДн;
• анализ изменения угроз безопасности ПДн в ИСПДн, возникающих в ходе ее эксплуатации;
• проверка параметров настройки и правильности функционирования программного обеспечения и средств защиты информации (далее – СЗИ);
• контроль состава технических средств, программного обеспечения и СЗИ;
• состояние учета СЗИ;
• состояние учета средств шифровальной (криптографической) защиты информации;
• состояние учета съемных машинных носителей ПДн;
• соблюдение правил доступа к ПДн;
• контроль наличия (отсутствия) фактов несанкционированного доступа к ПДн;
• соблюдение пользователями ИСПДн парольной политики;
• соблюдение пользователями ИСПДн антивирусной политики;
• соблюдение пользователями ИСПДн правил работы со съемными машинными носителями ПДн.

1. В целях проведения внутреннего контроля все работники Комитета обязаны по первому требованию членов комиссии предъявить для проверки все числящиеся за ними материалы и документы, дать устные или письменные объяснения по существу заданных им вопросов.
2. По завершении внутреннего контроля комиссией составляется «Акт о проведении контроля соответствия обработки персональных данных», форма которого установлена в Приложении 2 к настоящему Регламенту.
3. В «Акте о проведении контроля соответствия обработки персональных данных» указываются:

• перечень проведенных мероприятий;
• выявленные нарушения;
• мероприятия по устранению нарушений;
• решения по результатам внутреннего контроля;
• сроки устранения нарушений.

1. Периодичность проведения внутреннего контроля составляет не реже 1 раза в год.
2. Предложения о создании комиссии и о плановом/внеплановом проведении внутреннего контроля представляются Руководителю Исполкома Ответственным за организацию обработки ПДн и Ответственным за обеспечение безопасности ПДн в ИСПДн.

4. Ответственность
   1. Ответственный за организацию обработки ПДн в Исполнительном комитете несет ответственность за организацию проведения внутреннего контроля соответствия обработки ПДн в Комитете требованиям к защите ПДн.
5. срок действия и порядок внесения изменений
   1. Настоящий Регламент вступает в силу с момента его утверждения и действует бессрочно, до замены новым Регламентом.
   2. Настоящий Регламент подлежит пересмотру не реже одного раза в три года.
   3. Изменения и дополнения в настоящий Регламент вносятся постановлением Исполнительного комитета.

Управляющий делами

Исполнительного комитета                                               Г.А.Юсупова

Приложение 1

к Регламенту проведения внутреннего контроля соответствия обработки персональных данных в Исполнительном комитете Алексеевского муниципального района Республики Татарстан требованиям к защите персональных данных

ФОРМА

План проведения внутреннего контроля

соответствия обработки персональных данных

в Исполнительном комитете Алексеевского муниципального района Республики Татарстан

Приложение 2

к Регламенту проведения внутреннего контроля соответствия обработки персональных данных в Исполнительном комитете Алексеевского муниципального района Республики Татарстан требованиям к защите персональных данных

ФОРМА

АКТ

О проведении контроля соответствия обработки

персональных данных

Комиссия в составе:

Председатель:

Члены комиссии:

составила настоящий акт о том, что комиссией были проведены мероприятия по контролю соответствия обработки персональных данных в Исполнительном комитете Алексеевского муниципального района Республики Татарстан требованиям к защите персональных данных. Результат проведенного внутреннего контроля отражен в Таблице 1.

Таблица 1

Внутренний контроль проводился в соответствии с «Регламентом проведения внутреннего контроля соответствия обработки персональных данных в Исполнительном комитете Алексеевского муниципального района Республики Татарстан требованиям к защите персональных данных».