УТВЕРЖДАЮ	
	Генеральный директор 
ЗАО «Татарский Гортоп»	
	
Туксов В.И. ________________	
	
       «01» августа 2012 года	

ПОЛОЖЕНИЕ О ПОРЯДКЕ КОНТРОЛЯ ЗАЩИЩЕННОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

	
	
Версия 1.0
СОДЕРЖАНИЕ
1.  Термины и определения
2.  Назначение и область применения
3.  Порядок контроля защищенности персональных данных
4.  ПОРЯДОК ПРОВЕДЕНИЯ РАЗБИРАТЕЛЬСВА………………………………………6
ПРИЛОЖЕНИЕ 1
Приложение 2
Приложение 3
ПРИЛОЖЕНИЕ 4……………………………………………………………………………..11
Первый заместитель руководителя Департамента
1.	Термины и определения
Безопасность информации	Состояние защищенности информации, характеризуемое способностью персонала, технических средств и информационных технологий обеспечивать конфиденциальность, т.е. сохранение в тайне от субъектов, не имеющих полномочий на ознакомление с ней, целостность и доступность информации при ее обработке техническими средствами.	
Информационная система персональных данных (ИСПДн)	Информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без их использования.	
Конфиденциальность персональных данных	Обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их раскрытие третьим лицам и распространение без согласия субъекта персональных данных или наличия иного законного основания.	
Обработка персональных данных	Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.	
Оператор персональных данных	Государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.	
Персональные данные
(ПДн)	Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).	
Пользователь ИСПДн 	Лицо, участвующее в функционировании ИСПДн или использующее результаты ее функционирования.	
2.	Назначение и область применения
2.1.	Настоящий документ является внутренним нормативным документом          ЗАО «Татарский Гортоп» (далее – Оператор) и не подлежит предоставлению другим сторонам без согласования с директором Оператора. 
2.2.	Настоящее Положение определяет порядок проведения проверочных мероприятий по контролю соблюдения порядка обработки и защиты ПДн Оператором.
3.	Порядок контроля защищенности ПДн
3.1.	В целях оценки фактического состояния защищенности ПДн, своевременного реагирования на нарушения установленного порядка их обработки, а также для совершенствования его порядка и обеспечения его соблюдения Оператором проводятся контрольные мероприятия (проверки).
3.2.	Контрольные мероприятия (проверки) проводятся на плановой основе, а также, при необходимости - внепланово.
3.3.	Решение о необходимости проведения внеплановых контрольных мероприятий принимает директор Оператора. Данное решение может быть обосновано возросшими рисками информационной безопасности для обрабатываемых ПДн, либо существенными изменениями в среде обработки ПДн (внесение существенных изменений в порядок обработки ПДн и пр.).
3.4.	Контрольные мероприятия (проверки) организуются ответственным за организацию обработки ПДн и Администратором ИСПДн.
3.5.	Проверки включают в себя мероприятия по контролю соблюдения требований Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных». 
3.6.	В случае обработки ПДн лицами, действующими по поручению Оператора, в план контрольных мероприятий работы по проверке соблюдения порядка обработки ПДн этими лицами не включаются.
3.7.	Выявленные в ходе проверок нарушения, а также отметки об их устранении, фиксируются в Журнале учета выявленных нарушений в порядке обработки и обеспечения безопасности ПДн (Приложение 1).
3.8.	Результаты проверки оформляются Отчетом (Приложение 2) и Актом по результатам проведения проверки (Приложение 3), которые направляются на имя директора Оператора.
3.9.	Выявленные нарушения расследуются в соответствии с разделом 4 настоящего Положения.

4.	Порядок проведения разбирательств
	4.1. Решение о необходимости проведения разбирательства принимается директором Оператора. 
	4.2. Решение о необходимости проведения разбирательства должно определять сроки проведения разбирательства и состав лиц, которые будут участвовать в проведении разбирательства. 
	4.3. В случае принятия решения о необходимости проведения разбирательства,
имеющим на то полномочия работником формируется соответствующее распоряжение,
которое доводится до всех заинтересованных лиц.
	4.4. В ходе проведения расследования проводится опрос очевидцев нарушения и подозреваемых лиц, предположительно допустивших нарушение, в ходе которого выясняется:
--  	дата и время совершения нарушения;
--  	обстоятельства, при которых были совершены действия, приведшие к возникновению нарушения;
--  	последствия, возникшие вследствие совершения нарушения.
	4.5. Все опрашиваемые лица должны предоставить объяснительные записки (показания, изложенные на бумажном носителе с подписью опрашиваемого).
	4.6. По результатам разбирательства составляется заключение по результатам разбирательства (приложение 4).
	4.7. В заключении должны быть приведены:
--  	краткая справка по нарушению, в отношении которого проводилось разбирательство;
--  	лицо(а), совершившее нарушение;
--  	предложения по привлечению виновника к ответственности (дисциплинарной ответственности: замечание, выговор, увольнение; или к гражданско-правовой ответственности (взыскание причиненного ущерба)) и (или) применении к нему мер дисциплинарного воздействия (депремирование, указание на недостатки и т.п.);
--  	план мероприятий по предотвращению подобных нарушений в будущем (если уместно).
	4.8. Заключение предоставляется директору Оператора.
4.9. Срок проведения разбирательств должен составлять не более 15 рабочих дней.

ПРИЛОЖЕНИЕ 1
к Положению о порядке контроля 
защищенности персональных данных

ЖУРНАЛ УЧЕТА ВЫЯВЛЕННЫХ НАРУШЕНИЙ В ПОРЯДКЕ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ЗАО «Татарский Гортоп»

Журнал начат «____» ______________________ 201__ г.	Журнал завершен «____» ______________________ 201__ г.	
Должность	Должность	
________________ / ФИО должностного лица /	________________ / ФИО должностного лица /	

На _____ листах

№ п/п	Сведения о проведении проверки, в ходе которой выявлено нарушение	Описание нарушения	Ответственный за устранение нарушения	Отметка об устранении нарушения	Дата	Подпись ответственного лица	Примечание	
1.									
2.									
3.									
4.									
5.									
Приложение 2
к Положению о порядке контроля 
защищенности персональных данных

ОТЧЁТ О ПРОВЕДЕНИИ ВНУТРЕННЕГО КОНТРОЛЯ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ 
ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАО «Татарский Гортоп»	
Номер отчёта		
Дата составления		
Составитель		
Таблица 1 – Исходные данные Область контроля (все проверенные объекты)
Общий срок проведения мероприятий по контролю	№	Область контроля (все проверенные объекты)	Сроки проведения мероприятий для каждого объекта	Участники мероприятий по контролю	
	1.					
	2.					
	3.					
	4.					
Таблица 2 – Результаты проведения контроля
№	№ Акта проверки	Нарушение (кратко)	Ответственные за устранение нарушения
(ФИО, должность, подразделение)	
1.					
2.					
3.					
Таблица 3 –  Рекомендации по устранению нарушений, указанных в Таблице 2
№	Рекомендация	Обязательность выполнения	Срок выполнения	
1.		<текст рекомендации>	<обязательно/не обязательно>	<срок>	
	Согласовано:	Руководитель ответственного за исполнение подразделения: ФИО, должность		Подпись	
		Руководитель ответственного за исполнение подразделения: ФИО, должность		Подпись	
					
		…		…	
2.					
	Согласовано:	Руководитель ответственного за исполнение подразделения:(ФИО, должность)		Подпись	
		Руководитель ответственного за исполнение подразделения:(ФИО, должность)		Подпись	
					
		…		…	

Приложение 3
к Положению о порядке контроля 
защищенности персональных данных

АКТ ПО РЕЗУЛЬТАТАМ ПРОВЕДЕНИЯ ПРОВЕРКИ
ЗАО «Татарский Гортоп»

АКТ №_______
о результатах проведения проверки

_____________________________________________________________________________________
(область проверки)

в ___________________________________________________________________________________.
(название структурного подразделения)

В ходе проведения проверки было установлено, что _______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
Выявлены следующие нарушения: 
_____________________________________________________________________________________
_____________________________________________________________________________________
_____________________________________________________________________________________
Ответственным за устранение нарушений назначен: _________________________________________________________________________________________________________________________________________________________________________.

______________	                                                                                       ____________________
      (дата)									     (подпись, ФИО)

ПРИЛОЖЕНИЕ 4
к Положению о порядке контроля 
защищенности персональных данных	

	Утверждаю	
	Директор 
ЗАО «Татарский Гортоп»	
	____________ __________	
	«____» ______________ 201_ г.	

Заключение о проведении разбирательства
№	Вопросы	Описание	
1.		Краткая справка по нарушению, в отношении которого проводилось разбирательство		
2.		Срок устранения выявленных нарушений, ответственные за устранение		
3.		Лицо(а), виновное(ые) в нарушении 		
4.		Предложения по привлечению виновника к ответственности		
5.		Перечень мероприятий, проведенных для устранения последствий нарушения, примерный план дальнейших действий		
6.		План мероприятий по предотвращению подобных нарушений в будущем		
7.		Участники, проводившие разбирательство	1. ________________________ ___________________ ________(должность/ФИО/подпись)
2. ________________________ ___________________ ________(должность/ФИО/подпись)
3. ________________________ ___________________ ________(должность/ФИО/подпись)

ЛИСТ ОЗНАКОМЛЕНИЯ РАБОТНИКОВ
с Положением о порядке контроля защищенности персональных данных
С Положением ознакомлен(ы):
№ п/п	Ф.И.О. работника	Дата ознакомления	Подпись 
в ознакомлении	
1					
2					
3					
4					
5					
6					
7					
8					
9					
10					
11					
12					
13					
14					
15					
16					
17					
18					
19					
20					
21					
22					
23					
24					
25					
26					
27					
28					
29					
30					
31					
32					
33					
34					
35					
36					
37					
38					
39					
40					
41					
42					
43					
44					
45					
46					
47					
48					
49					
50					
51					
52					
53					
54					
55					
56					
57					
58					
59					
60					
61					
62					
63					
64					
65					
66					
67					
68					
69					
70