Муниципальное дошкольное образовательное бюджетное учреждение

Вышневолоцкого района «Красномайский детский сад № 5

общеразвивающего вида с приоритетным осуществлением

социально-личностного направления развития детей»

____________________________________________________________________

ПРИКАЗ
от «11» мая 2015г. № 51/2 - ОД

«Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных в информационной системе персональных данных предназначенной для реализации муниципальной услуги «Прием заявлений, постановка на учет и зачисление детей в образовательные учреждения, реализующие основную образовательную программу дошкольного образования» (АИС «Е-Услуги. Образование») требованиям к защите персональных данных»

В соответствии с частью 3 статьи 18.1 Федерального закона от 27.07.2006 № 152 «О персональных данных» и постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

1. Утвердить прилагаемые Правила осуществления внутреннего контроля соответствия обработки персональных данных в информационной системе персональных данных предназначенной для реализации муниципальной услуги «Прием заявлений, постановка на учет и зачисление детей в образовательные учреждения, реализующие основную образовательную программу дошкольного образования» требованиям к защите персональных данных.
2. Контроль за исполнением приказа возлагаю на себя.

3. Распоряжение вступает в силу со дня его подписания.

Заведующая МДОБУ

«Красномайский детский сад № 5»

_____________ Виноградова Э.Э.

УТВЕРЖДЕНЫ

Приказом от «11» мая 2015г. № 51/2 - ОД

Правила

осуществления внутреннего контроля соответствия обработки персональных данных в информационной системе персональных данных предназначенной для реализации муниципальной услуги «Прием заявлений, постановка на учет и зачисление детей в образовательные учреждения, реализующие основную образовательную программу дошкольного образования» (АИС «Е-Услуги. Образование») требованиям к защите персональных данных.

1. Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных в информационной системе персональных данных предназначенной для реализации муниципальной услуги «Прием заявлений, постановка на учет и зачисление детей в образовательные учреждения, реализующие основную образовательную программу дошкольного образования» (АИС «Е-Услуги. Образование») требованиям к защите персональных данных (далее – Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07. 2006 № 152 «О персональных данных».
3. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в МДОБУ «Красномайский детский сад № 5» организуется проведение периодических проверок условий обработки персональных данных.
4. Проверки осуществляются ответственным за организацию обработки персональных данных в МДОБУ «Красномайский детский сад № 5» либо комиссией, образуемой распоряжением МДОБУ «Красномайский детский сад № 5».

В проведении проверки не может участвовать сотрудник, прямо или косвенно заинтересованный в её результатах.

5. Проверки соответствия обработки персональных данных установленным требованиям проводятся на основании утвержденного заведующей МДОБУ«Красномайский детский сад № 5» ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).
6. Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.
7. При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:

• порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
• порядок и условия применения средств защиты информации;
• эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• состояние учета машинных носителей персональных данных;
• соблюдение правил доступа к персональным данным;
• наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
• осуществление мероприятий по обеспечению целостности персональных данных.

8. Ответственный за организацию обработки персональных данных в МДОБУ «Красномайский детский сад № 5» (комиссия) имеет право:

• запрашивать информацию, необходимую для реализации полномочий;
• требовать от уполномоченных на обработку персональных данных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
• принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
• вносить предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке;
• предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.

9. В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных (комиссии) МДОБУ «Красномайский детский сад № 5» в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
10. Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о её проведении. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений составляется заключение.

Приложение

«УТВЕРЖДАЮ»

Заведующая МДОБУ

«Красномайский детский сад №5»

____________ Э.Э. Виноградова

11.05.2015г.

Протокол

проведения внутреннего контроля соответствия обработки персональных данных в информационной системе персональных данных предназначенной для реализации муниципальной услуги «Прием заявлений, постановка на учет и зачисление детей в образовательные учреждения, реализующие основную образовательную программу дошкольного образования» требованиям к защите персональных данных

Настоящий Протокол составлен в том, что __.__.20_ __________________________________________________________ (комиссией)

(должность, Ф.И.О. сотрудника)

проведена проверка _________________________________.

тема проверки

Проверка осуществлялась в соответствии с требованиями _________________________________________________________________________________________________________________________________________________________________________.

название документа

В ходе проверки проверено:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________________________________________________________________________________________________________________________________________________________.

Выявленные нарушения:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________.

Меры по устранению нарушений:

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________

________________________________________________________________________.

Срок устранения нарушений: _________________________.

Председатель комиссии __________________ И.О. Фамилия

Члены комиссии:

Должность __________________ И.О. Фамилия

Должность __________________ И.О. Фамилия

Должность __________________ И.О. Фамилия

Должность руководителя проверяемого

подразделения __________________ И.О. Фамилия