Приложение № 3. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Федерального архивного агентства
1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных Федеральным архивным агентством организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. № 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Росархива.
2. Проверки в Росархиве проводятся ответственным за организацию обработки персональных данных в Росархиве (далее - Ответственный).
3. Федеральный государственный гражданский служащий, прямо или косвенно заинтересованный в результатах проверки, не может участвовать в ее проведении.
4. Плановые проверки проводятся в соответствии с утверждаемым планом, в котором по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения и ответственные исполнители.
Плановые проверки проводятся не реже одного раза в 3 года.
5. Внеплановые проверки проводятся по решению руководителя Росархива на основании поступившего в Росархив письменного обращения субъекта персональных данных или его представителя о нарушении Правил обработки персональных данных, содержащихся в приложении № 1 к настоящему приказу, данного субъекта персональных данных (далее - Заявитель).
Проведение внеплановой проверки организуется в течение 5 рабочих дней со дня поступления обращения Заявителя и не может превышать 30 календарных дней со дня принятия решения о проведении внеплановой проверки.
6. По результатам каждой проверки Ответственным оформляется отчет о результатах проведения проверки.
7. При проведении внеплановой проверки Ответственный в течение 5 рабочих дней со дня ее окончания направляет Заявителю письменный ответ по существу поставленных в его обращении вопросов.
8. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Ответственный докладывает руководителю Росархива.