Приложение № 3
к приказу Главного врача БУЗ Орловкой области «ОПНД»
от «___»_________2015 г. №_______	

ПРАВИЛА 
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ «О ПЕРСОНАЛЬНЫХ ДАННЫХ», ПРИНЯТЫМИ В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ И ЛОКАЛЬНЫМИ АКТАМИ 
БЮДЖЕТНОГО УЧРЕЖДЕНИЯ ЗДРАВООХРАНЕНИЯ ОРЛОВСКОЙ ОБЛАСТИ «ОРЛОВСКИЙ ПСИХОНЕВРОЛОГИЧЕСКИЙ ДИСПАНСЕР»

город Орел
2015
Настоящими Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом 
«О персональных данных», принятыми в соответствии с ним нормативными правовыми актами и локальными актами (далее – Правила) определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных; основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.
В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 № 152 «О персональных данных».
В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям в БУЗ ОО «ОПНД» организовывается проведение периодических проверок условий обработки персональных данных.
Проверки осуществляются ответственным за организацию обработки персональных данных в БУЗ ОО «ОПНД» либо комиссией, созданной на основании Приказа руководителя БУЗ ОО «ОПНД». 
В проведении проверки не может участвовать сотрудник БУЗ ОО «ОПНД», прямо или косвенно заинтересованный в ее результатах.
Проверки соответствия обработки персональных данных установленным требованиям в БУЗ ОО «ОПНД» проводятся на основании утвержденного главным врачом БУЗ ОО «ОПНД» ежегодного плана осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям или на основании поступившего письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки). 
Проведение внеплановой проверки организуется в течение трех рабочих дней с момента поступления соответствующего заявления.
При проведении проверки соответствия обработки персональных данных установленным требованиям должны быть полностью, объективно и всесторонне установлены:
-	порядок и условия применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
-	порядок и условия применения средств защиты информации;
-	эффективность принимаемых мер по обеспечению безопасности персональных данных, обрабатываемых в информационной системе персональных данных;
-	состояние учета машинных носителей персональных данных;
-	соблюдение правил доступа к персональным данным;
-	наличие (отсутствие) фактов несанкционированного доступа к персональным данным и принятие необходимых мер;
-	осуществление мероприятий по обеспечению целостности персональных данных.
Ответственный за организацию обработки персональных данных в БУЗ ОО «ОПНД»  (члены комиссии) имеет право:
-	запрашивать у сотрудников БУЗ ОО «ОПНД» информацию, необходимую для реализации полномочий;
-	требовать от уполномоченных на обработку персональных данных должностных лиц уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных;
-	принимать меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований законодательства Российской Федерации;
-	представлять главному врачу БУЗ ОО «ОПНД» предложения о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке; 
-	представлять главному врачу БУЗ ОО «ОПНД» предложения о привлечении к дисциплинарной ответственности лиц, виновных в нарушении законодательства Российской Федерации в отношении обработки персональных данных.
В отношении персональных данных, ставших известными ответственному за организацию обработки персональных данных (членам комиссии) в БУЗ ОО «ОПНД» в ходе проведения мероприятий внутреннего контроля, должна обеспечиваться конфиденциальность персональных данных.
Проверка должна быть завершена не позднее чем через месяц со дня принятия решения о ее проведении. По результатам проведенной проверки составляется Акт, в котором указывается перечень мер, необходимых для устранения выявленных нарушений.

ЛИСТ РЕГИСТРАЦИИ ИЗМЕНЕНИЙ
№ изм.	Описание изменения	Дата	Инициатор изменений	Изменения внес