Приложение № 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Федерального агентства железнодорожного транспорта и его территориальными органами
1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных Федеральным агентством железнодорожного транспорта (далее - Агентство) и его территориальными органами организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Агентства и его территориальными органами.
2. Проверки в Агентстве и его территориальных органах проводятся ответственным за организацию обработки персональных данных в Агентстве и его территориальных органах (далее - Ответственный).
3. Федеральный государственный гражданский служащий, прямо или косвенно заинтересованный в результатах проверки, не может участвовать в ее проведении.
4. Плановые проверки проводятся в соответствии с утверждаемым планом, в котором по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения и ответственные исполнители.
Плановые проверки проводятся не реже одного раза в 3 года.
5. Внеплановые проверки проводятся по решению руководителя Агентства и его территориальных органов на основании поступившего в Агентство и его территориальные органы письменного обращения субъекта персональных данных или его представителя о нарушении правил обработки персональных данных данного субъекта персональных данных (далее - Заявитель).
Проведение внеплановой проверки организуется в течение 5 рабочих дней со дня поступления обращения Заявителя и не может превышать 30 календарных дней со дня принятия решения о проведении внеплановой проверки.
6. По результатам каждой проверки Ответственным оформляется отчет о результатах проведения проверки.
7. При проведении внеплановой проверки Ответственный в течение 5 рабочих дней со дня ее окончания направляет заявителю письменный ответ по существу поставленных в его обращении вопросов.
8. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Ответственный докладывает заместителю руководителя Агентства и его территориальных органов, курирующему вопросы информационной безопасности.