Приказ Федеральной пробирной палаты от 05.05.2025 № 78

«О создании Комиссии Федеральной пробирной палаты по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом от 27 июля 2006 г. № 152-ФЗ „О персональных данных“»

ПРИКАЗ

В соответствии с подпунктом «д» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211, и пунктами 3 и 5 правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами Федеральной пробирной палаты и ее территориальных органов, утвержденных приказом Федеральной пробирной палаты от 17 февраля 2021 г. № 21н (зарегистрирован Минюстом России 24 июня 2021 г., регистрационный № 63968), приказываю:

1. Создать Комиссию Федеральной пробирной палаты по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Комиссия).

2. Утвердить:

1. Положение о Комиссии согласно приложению № 1 к настоящему приказу;

2. состав Комиссии согласно приложению № 2 к настоящему приказу (не приводится).

I. Общие положения

1. Настоящее Положение определяет основные полномочия, состав и порядок работы Комиссии Федеральной пробирной палаты по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее соответственно — Комиссия, ФПП, Федеральный закон № 152-ФЗ).

2. Комиссия создается с целью осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных путем проведения мероприятий внутреннего контроля, в том числе плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону № 152-ФЗ (далее при совместном упоминании — проверки).

3. Комиссия в своей деятельности руководствуется Конституцией Российской Федерации, федеральными конституционными законами, федеральными законами, нормативными правовыми актами Президента Российской Федерации, Правительства Российской Федерации, а также актами ФПП, в том числе приказом ФПП от 17 февраля 2021 г. № 21н «Об обработке персональных данных в Федеральной пробирной палате и ее территориальных органах» и настоящим Положением.

4. Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) <1> (далее соответственно — персональные данные, субъект персональных данных).

---

<1> Пункт 1 статьи 3 Федерального закона № 152-ФЗ.

II. Полномочия Комиссии

5. К полномочиям Комиссии относятся:

1. выявление и анализ нарушений установленных законодательством Российской Федерации норм и требований по защите персональных данных и принятие оперативных мер по пресечению выявленных нарушений;

2. разработка рекомендаций по устранению выявленных недостатков в организации сбора, обработки, хранения, передачи и защиты персональных данных в ФПП;

3. разработка и утверждение на заседании Комиссии ежегодного плана проведения проверок условий обработки персональных данных (далее — ежегодный план);

4. проведение проверок;

5. проверка условий применения в ФПП организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;

6. доведение до структурных подразделений ФПП информации по организации сбора, обработки, хранения, передачи и защиты персональных данных в ФПП;

7. принятие мер по приостановлению или прекращению обработки персональных данных в ФПП, осуществляемой с нарушением требований законодательства Российской Федерации в области персональных данных;

8. проведение заседаний Комиссии;

9. осуществление контроля за устранением недостатков, выявленных в результате проведения проверок.

III. Состав Комиссии

6. Комиссия состоит из председателя, заместителя председателя, осуществляющего полномочия председателя комиссии в период его временного отсутствия, секретаря и членов Комиссии. Все члены Комиссии при принятии решений на заседании Комиссии обладают равными правами.

В состав Комиссии включается не менее чем по одному федеральному государственному гражданскому служащему ФПП или работнику, замещающему должность, не являющуюся должностью федеральной государственной гражданской службы (далее при совместном упоминании — работник), от каждого структурного подразделения ФПП.

7. Председатель Комиссии организует работу Комиссии и несет ответственность за полноту, объективность и соблюдение сроков проведения проверок.

8. В проведении проверок не может участвовать работник, заинтересованный в ее результатах.

IV. Организация работы Комиссии

9. Комиссия проводит заседания в целях принятия решения о проведении проверок, по результатам таких проверок и для утверждения ежегодного плана.

10. Заседание Комиссии считается правомочным, если на нем присутствует не менее половины общего числа ее членов.

11. Решения Комиссии принимаются большинством голосов присутствующих на заседании членов Комиссии. При равенстве голосов членов Комиссии решающим является голос председательствующего на заседании Комиссии.

Решение Комиссии оформляется протоколом, который подписывается всеми присутствующими на заседании членами Комиссии и утверждается председательствующим на заседании Комиссии.

12. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных.

13. Основаниями для проведения проверок являются:

1. ежегодный план (для проведения плановых проверок);

2. поступившая от субъекта персональных данных информация о нарушении правил обработки персональных данных в ФПП (далее — обращение) (для проведения внеплановых проверок).

14. В ежегодном плане по каждой проверке устанавливаются:

1. объект плановой проверки;

2. период времени, который будет проанализирован при проведении плановой проверки;

3. срок проведения плановой проверки;

4. ответственный исполнитель.

15. Проведение внеплановой проверки организуется в течение 5 рабочих дней со дня поступления обращения.

16. Срок проведения внеплановой проверки не может превышать месяц со дня принятия решения о ее проведении.

17. По существу поставленных в обращении вопросов Комиссия в течение 5 рабочих дней со дня окончания внеплановой проверки дает письменный ответ субъекту персональных данных.

---