Приложение 3. Приказ Минэнерго России от 24.09.2020 N 808 "Об обработке персональных данных в Министерстве энергетики РФ" (вместе с "Правилами обработки персональных данных в Министерстве энергетики РФ", "Правилами рассмотрения запросов субъектов персональных данных или их представителей в Министерстве энергетики РФ", "Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами Министерства энергетики РФ", "Правилами работы с обезличенными данными в случае обезличивания персональных данных в Министерстве энергетики РФ", "Порядком доступа федеральных государственных гражданских служащих Министерства энергетики РФ в помещения, в которых ведется обработка персональных данных") (Зарегистрировано в Минюсте России 27.10.2020 N 60597)

1. Настоящими Правилами определяются процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных, основания, порядок, формы и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон о персональных данных), принятыми в соответствии с ним нормативными правовыми актами Министерства энергетики Российской Федерации (далее - Министерство).

2. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону о персональных данных, принятым в соответствии с ним нормативным правовым актам Министерства (далее - проверки, плановые проверки, внеплановые проверки соответственно).

3. Проверки проводятся Комиссией Министерства энергетики Российской Федерации по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных (далее - Комиссия), образованной приказом Министерства.

4. В проведении проверки не может участвовать федеральный государственный гражданский служащий Министерства, прямо или косвенно заинтересованный в ее результатах.

5. Плановые проверки проводятся в Министерстве на основании ежегодного плана, который разрабатывается и утверждается Комиссией.

В ежегодном плане по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения плановой проверки, ответственные исполнители. Срок проведения проверки не может превышать месяц.

6. Основанием для проведения внеплановой проверки является поступившее в Министерство письменное обращение субъекта персональных данных или его представителя (далее - обращение, заявитель соответственно) о нарушении правил обработки персональных данных. Внеплановая проверка проводится Комиссией в течение месяца со дня поступления обращения.

7. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных.

8. По результатам каждой проверки Комиссией проводится заседание. Решения, принятые на заседаниях Комиссии, оформляются протоколом.

9. По существу поставленных в обращении вопросов Комиссия в течение 5 рабочих дней со дня окончания внеплановой проверки дает письменный ответ заявителю.