РЕГИОНАЛЬНОЕ ОТДЕЛЕНИЕ ПАРТИИ ДЕЛА В РСО-АЛАНИЯ

В рамках проверки необходимо: 1. Предоставить документы, подтверждающие принятие мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативными правовыми актами, а именно: 1.1. О назначении ответственного за организацию обработки персональных данных (далее – ПДн). Копия должностного регламента (должностные обязанности) или должностная инструкция ответственного за организацию обработки ПДн; 1.2. Документы, определяющие политику Оператора в отношении обработки ПДн избирателей; 1.3 Все изданные Оператором действующие локальные акты, отражающие следующие вопросы обработки ПДн избирателей (в случае издания общего документа указать соответствующий пункт, раздел и т.п.): 1.1. Цели обработки ПДн избирателей; 1.5 Правое основание обработки ПДн избирателей (согласие, договор, норма/статья/пункт закона или подзаконного акта); 1.6 Категории обрабатываемых ПДн избирателей (ФИО, адрес и пр.); 1.7 Срок обработки ПДн избирателей (в электронной форме, на материальных носителях); 1.9 Срок хранения ПДн избирателей (в электронной форме, на материальных носителях); 1.10 Условия уничтожения ПДн избирателей и порядок его осуществления (в электронной форме, на материальных носителях), копии актов об уничтожении ПДн; 1.11 Копии локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; 1.12 Копии документов, подтверждающих применение правовых, организационных и технических мер по обеспечению безопасности ПДн избирателей; 1.13 Копии документов, подтверждающих осуществление внутреннего контроля и (или) аудита соответствия обработки ПДн избирателей Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике оператора в отношении обработки ПДн, локальным актам оператора. 1.14 Копии документов, подтверждающих ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных избирателей, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников. 1.15 Копии документов, закрепляющие порядок оценки вреда, который может быть причинен избирателям в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных». 1.16 Копии подписанных письменных согласий избирателей на обработку их ПДн, в том числе посредством осуществления видеосъемки избирателей. 1.17. Сведения о порядке осуществления трансграничной передачи ПДн, в том числе с указанием целей трансграничной передачи, правовых оснований передачи, категорий субъектов, перечня передаваемых ПДн, описания осуществления трансграничной передачи ПДн, с указанием перечня стран осуществления трансграничной передачи ПДн (при наличии). 2. Информационные системы ПДн (далее – ИСПДн). 2.1. Предоставить перечень информационных систем ПДн (принадлежащих и используемых Оператором), обрабатывающих ПДн избирателей (при наличии). Сведения о местонахождении (адрес) баз данных информации Оператора, содержащих персональные данные граждан Российской Федерации. Описание информационных систем, с указанием наименования, версии ПО, разработчика ПО, места нахождения компонент (с приложением соответствующих документов: договоры аренды (помещений, серверных мощностей), документы, подтверждающие право собственности). 2.2. Описание ИСПДн, включая следующую информацию по каждой ИСПДн: Назначение ИСПДн, Адрес размещения базы данных ИСПДн, Категории субъектов ПДн, обрабатываемых в ИСПДн, Категории ПДн, обрабатываемых в ИСПДн (по каждой категории субъектов ПДн), Перечень действий с ПДн, обрабатываемыми в ИСПДн, Инструкция к ИСПДн, руководство пользователя и любые аналогичные документы по функционалу ИСПДн, порядку доступа, резервирования. 2.3. Описание технологического и информационного сопровождения ИСПДн. В случае сопровождения ИСПДн третьими лицами, необходимо приложить соответствующие договоры.