Приложение № 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами, локальными актами Федерального агентства по техническому регулированию и метрологии и его территориальными органами
1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных Госстандартом и его территориальными органами организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных"¹, принятыми в соответствии с ним нормативными правовыми актами и локальными актами Росстандарта (его территориального органа)².
______________________________
¹ Далее - Федеральный закон № 152-ФЗ.
² Далее - проверки.
2. Проверки проводятся комиссией Росстандарта по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных³, образованной приказом Росстандарта в соответствии с подпунктом 6.3 пункта 6 Положения о Федеральном агентстве по техническому регулированию и метрологии, утвержденного постановлением Правительства Российской Федерации от 17 июня 2004 г. № 294, на основании ежегодного плана проверок или на основании поступившего в адрес Росстандарта (его территориального органа) письменного обращения субъекта персональных данных, его представителя о нарушении правил обработки персональных данных⁴.
______________________________
³ Далее - "Комиссия".
⁴ Далее - "Обращение".
3. В проведении проверок не может участвовать федеральный государственный гражданский служащий Росстандарта (его территориального органа) прямо или косвенно заинтересованный в ее результатах.
4. Ежегодный план проверок разрабатывается Комиссией и утверждается руководителем Росстандарта.
5. Решение о проведении проверки оформляется распорядительным актом Росстандарта.
6. По каждой проверке устанавливаются объект и предмет проверки, проверяемый период, срок ее проведения и ответственный исполнитель.
7. В ежегодном плане проверок по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные должностные лица.
8. Проведение внеплановой проверки организуется в течение пяти рабочих дней со дня поступления Обращения.
9. Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.
10. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.
11. По результатам каждой проверки Комиссией составляется акт проверки, проводится заседание Комиссии с определением перечня мер, необходимого для устранения выявленных нарушений. Решения, принятые на заседании Комиссии, оформляются протоколом.
12. По существу поставленных в обращении вопросов Комиссия в течение пяти рабочих дней со дня окончания проверки дает письменный ответ субъекта персональных данных или его представителю, направивших обращение о нарушении правил обработки персональных данных.