О внесении изменений в Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Кировска, утвержденные постановлением администрации города Кировска от 17.02.2014 №211

В соответствии с Трудовым кодексом, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 02.03.2007 № 25-ФЗ «О муниципальной службе в Российской Федерации», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», Законом Мурманской области от 29.06.2007 № 860-01-ЗМО «О муниципальной службе в Мурманской области»

1. Внести в постановление администрации города Кировска от 17.02.2014 № 211 «О персональных данных в администрации города Кировска» (далее – постановление) следующие изменения:

   1.1. В Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в администрации города Кировска (приложение № 3 к постановлению) внести следующие изменения:

   1.1.1. Второй абзац пункта 5 изложить в следующей редакции:

   «Текущий внутренний контроль осуществляется на постоянной основе руководителями структурных подразделений администрации города Кировска в ходе мероприятий по обработке персональных данных в подведомственных им структурных подразделениях. Руководители структурных подразделений один раз в год, не позднее 1 декабря календарного года, в котором осуществлялся текущий внутренний контроль, предоставляют ответственному за организацию обработки персональных данных информацию о результатах проведенного текущего контроля за отчетный период.».

   1.1.2. Пункт 6 изложить в следующей редакции:

   «6. При проведении проверки соответствия обработки персональных данных установленным требованиям объективно и всесторонне определяются:

   1) порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

   2) порядок и условия применения средств защиты информации;

   3) эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

   4) состояние учета машинных носителей персональных данных;

   5) соблюдение правил доступа к персональным данным;

   6) наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;

   7) мероприятия по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

   8) осуществление мероприятий по обеспечению целостности персональных данных.

   9) хранение бумажных носителей с персональными данными и доступ к ним;

   10) доступ в помещения, где обрабатываются и хранятся бумажные носители с персональными данными.».

2. Настоящее постановление разместить на официальном сайте органов местного самоуправления города Кировска в информационно-телекоммуникационной сети Интернет по адресу: www.kirovsk.ru.

3. Контроль за исполнением настоящего постановления оставляю за собой.

И.О. главы администрации города Кировска
И.О. ПОГРЕБНЯК