МОРШАНСКОГО РАЙОНА ТАМБОВСКОЙ ОБЛАСТИ

П О С Т А Н О В Л Е Н И Е

О Правилах осуществления внутреннего контроля соответствия
обработки персональных данных требованиям к защите

Моршанского района Тамбовской области

3. Контроль исполнения настоящего постановления оставляю за собой.

Т.В.Савинова

                                                                                                ПРИЛОЖЕНИЕ
                                                                                  УТВЕРЖДЕНЫ
                                                                              постановлением администрации  

                                                                                  от 05.08.2013  № 42

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ
СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ  ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящие Правила разработаны с учетом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и Постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным Законом «О персональных данных».
2.Настоящие Правила определяют порядок осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.  

5. Проверки осуществляются непосредственно на месте обработки персональных данных.
6. Тематика проверок обработки персональных данных с использованием средств автоматизации:
- соответствие полномочий пользователей матрице доступа;
- соблюдение пользователями информационных систем персональных данных парольной политики;
- соблюдение пользователями информационных систем персональных данных антивирусной политики;
- соблюдение пользователями информационных систем персональных данных правил работы с машинными носителями информации;
- соблюдение пользователями информационных систем персональных данных правил работы с криптографическими средствами защиты информации;

- соблюдение порядка резервирования баз данных и хранения резервных копий;
- соблюдение порядка работы со средствами защиты информации;
- обеспечение сохранности носителей персональных данных;
- обеспечение требований к защите персональных данных при их обработке в информационных системах персональных данных.
7. Тематика проверок обработки персональных данных без использования средств автоматизации:
- хранение бумажных носителей с персональными данными;
- доступ к бумажным носителям с персональными данными;

8. В случае утраты носителей информации с записанными на них персональными данными проводится служебное расследование.