VII. Внутренний контроль соответствия обработки персональных данных в Россельхознадзоре установленным требованиям

VII. Внутренний контроль соответствия

обработки персональных данных в Россельхознадзоре

установленным требованиям

35. Допуск государственных гражданских служащих Россельхознадзора к персональным данным субъектов персональных данных в соответствии с абзацем 9 подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967), осуществляется в соответствии с перечнем должностей служащих Россельхознадзора или территориального органа Россельхознадзора, утвержденным приказом Россельхознадзора или территориального органа Россельхознадзора соответственно.

36. Постоянный контроль за выполнением требований защиты информации при обработке персональных данных возлагается на:

начальников структурных подразделений центрального аппарата Россельхознадзора и руководителей территориальных органов Россельхознадзора - при обработке персональных данных без использования средств автоматизации;

структурное подразделение Россельхознадзора, на которое возложены функции по обеспечению информационной безопасности Россельхознадзора - при обработке персональных данных в информационных системах персональных данных Россельхознадзора.

37. Проверки условий обработки персональных данных требованиям законодательства Российской Федерации проводятся не реже одного раза в три года ответственным за обработку персональных данных.

38. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, руководителю Россельхознадзора, руководителю территориального органа Россельхознадзора докладывает ответственный за обработку персональных данных.