РАСПОРЯЖЕНИЕ
АДМИНИСТРАЦИИ ЛЮБИМСКОГО МУНИЦИПАЛЬНОГО
РАЙОНА ЯРОСЛАВСКОЙ ОБЛАСТИ 	
от 21.08.2013г .               № 09-0409/13	
Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Любимского муниципального района Ярославской области

Во исполнение Постановления Правительства Российской Федерации от 21.03.2012г. №211» «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006г. №157-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами операторами, являющимися государственными или муниципальными органами» :
1.Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Любимского муниципального района Ярославской области утвердить согласно приложению №1.
2.Состав комиссии по организации проверок условий обработки персональных данных в администрации Любимского муниципального района Ярославской области утвердить согласно приложению №2.
3.План осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в администрации Любимского муниципального района Ярославской области на 2013 год утвердить согласно приложению №3.

Глава Любимского
муниципального района  	                                                 

                                                 А.В. Кошкин		

Подготовила: Парамонова С.В.
2-дело

Приложение 1
к распоряжению администрации
Любимского муниципального района
от 21.08.2013 г. № 09-0409/13

Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации Любимского муниципального района Ярославской области
1.	Настоящими  правилами  осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее – правила) в администрации Любимского муниципального района Ярославской области (далее - Администрация) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных. 
2.	Настоящие правила разработаны в соответствии Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 15 сентября  2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21марта 2012 года
№ 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами». 
3.	В настоящих правилах используются основные понятия, определенные в статье 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
4.	В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в Администрации организовывается проведение периодических проверок условий обработки персональных данных.
5.	Проверки осуществляются Комиссией по организации Проверок условий обработки персональных данных в Администрации (далее – Комиссия). Состав Комиссии утверждается Главой администрации Любимского муниципального района Ярославской области. В проведении проверки не может участвовать  муниципальный служащий, прямо или косвенно заинтересованный в её результатах.
6.	Проверки соответствия обработки персональных данных установленным требованиям в администрации проводятся на основании утвержденного Главой администрации Любимского муниципального района Ярославской области ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего в Администрацию письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.
7.	При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
-	порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
-	порядок и условия применения средств защиты информации;
-	эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
-	состояние учета машинных носителей персональных данных;
-	соблюдение правил доступа к персональным данным;
-	наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
-	мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
-	осуществление мероприятий по обеспечению целостности персональных данных.
8.	Члены Комиссии в ходе проведения проверки условий обработки персональных данных в Администрации имеют право:
-	запрашивать у сотрудников Администрации информацию, необходимую для реализации полномочий;
-	требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
-	принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
-	вносить Главе  администрации  предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
-	вносить Главе администрации  предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
9.	 В отношении персональных данных, ставших известными членам Комиссии в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
10.	 Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о её проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Главе  администрации докладывает председатель Комиссии в форме письменного заключения.
11.	Глава администрации, назначивший внеплановую проверку, обязан контролировать своевременность и правильность её проведения.

Приложение 2
к распоряжению
администрации Любимского
муниципального района
от 21.08.2013 г. № 09-0409/13

Состав комиссии по организации проверок условий                                                        обработки персональных данных в администрации
Любимского муниципального района Ярославской области 

1.	Васильев С.А. - заместитель главы администрации Любимского
муниципального района по экономике, председатель комиссии;
2.	Антоненко Л.Б.- заместитель главы администрации Любимского
муниципального района по социальной политике, заместитель председателя;
3.	Парамонова С.В. – заведующий отделом кадров и управлению
муниципальным имуществом администрации Любимского муниципального района - секретарь комиссии;
4.	Самарина Н.В.- консультант-юрист администрации Любимского
муниципального района  - член комиссии.

Приложение №3
к распоряжению 
администрации Любимского
муниципального района                                                                                                                                                       от 21.08.2013 г. № 09-0409/13

План осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего в администрацию Любимского муниципального района Ярославской области письменного заявления о нарушениях правил                                                               обработки персональных данных в 2013 году

№№                    пп	Дата начала  проведения
проверки	Ответственные за проведение проверки	Дата представления письменного заключения об итогах проверки председателя комиссии главе администрации Киржачского района 	
1.	03 октября 2013	комиссия по организации проверок условий                                                        обработки персональных данных в администрации
Любимского муниципального района Ярославской области 
	03.10.2013г.	
2.	20 декабря  2013	комиссия по организации проверок условий                                                        обработки персональных данных в администрации
Любимского муниципального района Ярославской области 	20.12.2013г.