МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ КАЛУЖСКОЙ ОБЛАСТИ

П Р И К А З

от 25 июня 2019 г.		№ 91	

«О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в министерстве цифрового развития Калужской области»	

В соответствии с Федеральным законом «О персональных данных», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», постановлением Правительства Калужской области от 27.12.2018 № 827 «О создании министерства цифрового развития Калужской области» ПРИКАЗЫВАЮ:
1. Утвердить:
1.1.	Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и приказами министерства цифрового развития Калужской области (приложение № 1).
1.2.	Перечень информационных систем персональных данных министерства цифрового развития Калужской области (приложение № 2).
1.3. Типовое обязательство работника министерства цифрового развития Калужской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта (контракта) или трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (приложение № 3).
1.4.	Порядок доступа работников министерства цифрового развития Калужской области в помещения, в которых ведется обработка персональных данных (приложение № 4).
2. Контроль за исполнением настоящего приказа оставляю за собой.

Министр 
цифрового развития 
Калужской области	А.В. Архангельский	
Приложение № 1 к приказу
министерства цифрового развития Калужской области
от ___________ 2019 г. № ____

Правила 
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и приказами министерства цифрового развития Калужской области

1.	Общие положения

1.1.	Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и приказами министерства цифрового развития Калужской области (далее – Правила) разработаны в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
1.2.	Настоящие Правила определяют цели, сроки и порядок осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям (далее – внутренний контроль) в министерстве цифрового развития Калужской области (далее – министерство).

2.	Цели внутреннего контроля

2.1.	Внутренний контроль в министерстве  производится в целях:
1)	проверки соблюдения работниками министерства, непосредственно осуществляющими обработку персональных данных, требований Федерального закона «О персональных данных», принятых в соответствии с ним нормативных правовых актов и приказов министерства;
2)	предотвращения нарушений, связанных с обработкой и защитой персональных данных в министерстве;
3)	совершенствования системы защиты персональных данных в министерстве.

3.	Организация внутреннего контроля

3.1.	Внутренний контроль соответствия обработки персональных данных установленным требованиям в министерстве осуществляется путём проведения плановых и внеплановых проверок условий обработки персональных данных в подразделениях министерства, обрабатывающих персональные данные.
3.2.	Внутренние проверки проводит должностное лицо, ответственное за организацию обработки персональных данных в министерстве, либо комиссия по организации обработки и защиты персональных данных в министерстве, созданная приказом министерства.
3.3.	Сроки и периодичность проведения внутренних проверок в министерстве определяются ежегодным планом осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям, утверждаемым приказом министерства.
3.4. Основания для проведения внеплановых проверок:
3.4.1. решение министра цифрового развития Калужской области (далее – министр);
3.4.2. выявление ответственными должностными лицами нарушений правил обработки персональных данных в министерстве, которые могут нанести существенный вред субъекту персональных данных, установленных протоколом проведения внутренней проверки, утвержденным министром;
3.4.3. письменное заявление субъекта персональных данных о нарушении его прав.
Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.

4.	Порядок проведения внутренних проверок

4.1.	Внутренняя проверка условий обработки персональных данных в министерстве осуществляется непосредственно на месте обработки персональных данных способом опроса и осмотра рабочих мест работников министерства, осуществляющих обработку персональных данных.
4.2.	В ходе проведения внутренней проверки проверяется:
4.2.1. наличие и актуальность документации, связанной с обработкой персональных данных;
4.2.2. выполнение требований Федерального закона «О персональных данных», принятых в соответствии с ним нормативных правовых актов и приказов министерства; 
4.2.3. отсутствие нарушений порядка обработки и защиты персональных данных; 
4.2.4. соблюдение пользователями информационных систем персональных данных порядка работы со средствами защиты информации;
4.2.5. соблюдение пользователями информационных систем персональных данных правил работы со съемными носителями информации;
4.2.6. соблюдение порядка резервирования информации и хранения резервных копий.
Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. 

5.	Порядок оформления результатов внутренних проверок

5.1.	Должностные лица, проводившие внутреннюю проверку, составляют протокол по форме, приведенной в приложении к настоящим Правилам.
5.2.	Выявленные нарушения соответствия обработки персональных данных установленным требованиям фиксируются в протоколе, а также делается запись о планируемых мероприятиях по устранению нарушений и сроках их исполнения.
5.3.	Должностные лица, проводившие внутреннюю проверку, докладывают министру о результатах её проведения и мерах, необходимых для устранения нарушений и представляют на утверждение протокол проведения внутренней проверки.
Приложение к Правилам 
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и приказами министерства цифрового развития Калужской области

УТВЕРЖДАЮ
Министр цифрового развития Калужской области
_____________________ ________	
«____» _______________ 20 ___ г.	

Протокол № ____
проведения внутренней проверки соответствия обработки персональных данных установленным требованиям в министерстве цифрового развития Калужской области

Настоящий Протокол составлен о том, что «___».  ______________20___ г.  
____________________________________________________________________________
(указывается ФИО и должность работника проводившего проверку либо наименование комиссии)
____________________________________________________________________________
произведена внутренняя проверка соответствия обработки персональных данных требованиям, установленным Федеральным законом «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и приказами министерства цифрового развития Калужской области в 
____________________________________________________________________________
(наименование подразделения министерства, информационной системы персональных данных)
____________________________________________________________________________

При проведении внутренней проверки проверено:
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________

Выявленные нарушения:
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________

Меры по устранению нарушений:
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________
____________________________________________________________________________

Срок устранения нарушений: _________________________

Должностное лицо, ответственное 
за организацию обработки персональных данных

Должность  					__________________ Ф.И.О.

либо

Комиссия в составе:

Председатель 				__________________ Ф.И.О.

Члены комиссии 				
							__________________ Ф.И.О.
							__________________ Ф.И.О.

Приложение № 2 к приказу
министерства цифрового развития Калужской области
от ___________ 2019 г. № ____

Перечень 
информационных систем персональных данных (ИСПДн) министерства цифрового развития Калужской области

1.	ИСПДн «Кадры»
2.	ИСПДн «Обращения граждан»
3.	ИСПДн «Контракты»

Приложение № 3 к приказу
министерства цифрового развития Калужской области
от ___________ 2019 г. № ____

ТИПОВОЕ ОБЯЗАТЕЛЬСТВО
работника министерства цифрового развития Калужской области, 
непосредственно осуществляющего обработку персональных данных,
в случае расторжения с ним служебного контракта (контракта) или трудового договора
 прекратить обработку персональных данных, ставших известными ему
в связи с исполнением должностных обязанностей
 (О НЕРАЗГЛАШЕНИИ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ)

 Я,________________________________________________________________________,
(Ф.И.О. работника министерства)
исполняющий (ая) должностные обязанности по замещаемой должности ____________
__________________________________________________________________________,
(должность, наименование структурного подразделения министерства)
предупрежден (а) о том, что на период исполнения должностных обязанностей                      в соответствии с должностным регламентом мне будет предоставлен допуск                           к информации, содержащей персональные данные субъектов персональных данных. 
В соответствии со статьей 7 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» я уведомлен (а) о том, что персональные данные являются конфиденциальной информацией и я обязан (а) не раскрывать третьим лицам и не распространять персональные данные, ставшие известными мне в связи с исполнением должностных обязанностей, без согласия субъекта персональных данных.
Настоящим добровольно принимаю на себя обязательства:
1. Не осуществлять незаконную передачу персональных данных и не разглашать третьим лицам информацию, содержащую персональные данные, которая мне  доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей.
2. В случае попытки третьих лиц незаконно получить от меня информацию, содержащую персональные данные, сообщать об этом непосредственному руководителю.
	3. Выполнять требования нормативных правовых актов, регламентирующих вопросы защиты персональных данных.
	4. Не разглашать и не передавать третьим лицам известную мне информацию, содержащую персональные данные, в том числе и после прекращения права на допуск  к информации, содержащей персональные данные.
Я обязуюсь прекратить обработку персональных данных, ставших известными мне в связи с исполнением должностных обязанностей, в случае расторжения со мной служебного контракта (трудового договора), освобождения меня от замещаемой должности и увольнения. 
Я предупрежден (а) о том, что в случае нарушения данного обязательства,
 а также положений, предусмотренных нормами Трудового кодекса Российской Федерации, Федерального закона «О государственной гражданской службе Российской Федерации», Федерального закона «О персональных данных», буду привлечен (а)
 к дисциплинарной и/или иной юридической ответственности в соответствии
 с законодательством Российской Федерации.
_________________________________                      ____________________
(фамилия, инициалы)					         (подпись)
"___" _________________ г.
Приложение № 4 к приказу
министерства цифрового развития Калужской области
от ___________ 2019 г. № ____

Порядок 
доступа работников министерства цифрового развития Калужской области в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», постановлений Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и определяет порядок доступа работников министерства цифрового развития Калужской области (далее - министерство) в помещения, в которых ведется обработка персональных данных (далее – Порядок).
2. Целью настоящего Порядка является исключение несанкционированного или случайного доступа к материальным носителям персональных данных и техническим средствам их обработки, а также иных неправомерных действий в отношении персональных данных.
3. Помещения министерства, в которых обрабатываются персональные данные, оборудуются входными дверями с механическими дверными замками, гарантирующими их надежное закрытие и обеспечивающими защиту от проникновения посторонних лиц. 
4. Ключи от помещения, в котором ведется обработка персональных данных, имеют право хранить работники министерства, рабочие места которых расположены в указанном помещении и руководители соответствующих подразделений министерства.
5. Ключи от помещений, в которых находятся сервера информационных систем персональных данных министерства, хранятся у работников министерства, ответственных за указанные помещения.
6. Ответственными за организацию доступа в помещения министерства, в которых ведется обработка персональных данных, являются руководители соответствующих подразделений министерства.
7. Доступ в помещения, в которых ведется обработка персональных данных, в рабочее время имеют следующие лица: 
7.1. министр;
7.2. руководители соответствующих подразделений министерства;
7.3. работники министерства, рабочее место которых расположено в указанном помещении;
7.4. другие работники или посетители министерства, при обязательном присутствии одного из вышеперечисленных лиц.
8. Доступ в помещение, в котором находятся сервера информационных систем персональных данных министерства, имеют следующие лица:
8.1. министр;
8.2. руководители соответствующих подразделений министерства;
8.3. администраторы информационных систем персональных данных министерства;
8.4. администратор безопасности информационных систем персональных данных министерства;
8.5. другие работники или посетители министерства, при обязательном присутствии одного из вышеперечисленных лиц.
9. При отсутствии, в том числе временном, в помещении, где ведется обработка персональных данных, всех работников министерства, имеющих право хранить ключи от данного помещения, помещение должно быть закрыто на ключ. 
10. Уборка помещения, в котором ведется обработка персональных данных, допускается только в присутствии работника, имеющего право хранить ключи от данного помещения.
11. Для доступа в помещение, в котором ведётся обработка персональных данных, в нерабочее время требуется разрешение министра или руководителя соответствующего подразделения, полученное в установленном порядке.
Лист ознакомлений 
с приказом министерства «О мерах, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в министерстве цифрового развития Калужской области»

№ п/п	Ф.И.О.	Должность	Дата	Подпись