Приложение 3. Приказ Минпросвещения России от 14.02.2022 N 74 "Об обработке и обеспечении защиты персональных данных в Министерстве просвещения РФ" (вместе с "Правилами обработки персональных данных в Министерстве просвещения РФ", "Правилами рассмотрения запросов субъектов персональных данных или их представителей в Министерстве просвещения РФ", "Правилами осуществления в Министерстве просвещения РФ внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами оператора", "Правилами работы с обезличенными данными в случае обезличивания персональных данных в Министерстве просвещения РФ", "Порядком доступа федеральных государственных гражданских служащих Министерства просвещения РФ в помещения, в которых ведется обработка персональных данных", "Должностным регламентом (должностными обязанностями) ответственного за организацию обработки персональных данных в Министерстве просвещения РФ") (Зарегистрировано в Минюсте России 21.06.2022 N 68943)

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве просвещения Российской Федерации (далее - Министерство) организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1> (далее - Федеральный закон "О персональных данных"), принятым в соответствии с ним нормативным правовым актам Министерства (далее соответственно - проверки, плановые проверки, внеплановые проверки).

--------------------------------

<1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2021, N 27, ст. 5159.

2. Проверки проводятся в Министерстве на основании ежегодного плана или на основании поступившего в Министерство письменного обращения о нарушениях правил обработки персональных данных (внеплановые проверки) (далее - заявитель).

Ежегодный план проверок разрабатывается и утверждается Комиссией Министерства по осуществлению внутреннего контроля соответствия обработки персональных данных требованиям, предусмотренным Федеральным законом "О персональных данных", созданной приказом Министерства (далее - Комиссия).

3. В ежегодном плане проверок по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения проверки, ответственные исполнители.

4. Проверки проводятся Комиссией. В проверке не может участвовать член Комиссии, прямо или косвенно заинтересованный в ее результатах.

5. Проведение внеплановой проверки осуществляется в течение 5 рабочих дней с момента поступления обращения.

6. Срок проведения проверки не может превышать месяц со дня принятия решения о ее проведении.

7. Члены Комиссии, получившие доступ к персональным данным субъектов персональных данных в ходе проведения проверки, обеспечивают конфиденциальность персональных данных субъектов персональных данных, не раскрывают и не распространяют персональные данные третьим лицам без согласия субъекта персональных данных.

8. По результатам каждой проверки проводится заседание Комиссии. Решения, принятые на заседаниях Комиссии, оформляются протоколом.

9. По существу поставленных в обращении вопросов Комиссия в течение 5 рабочих дней со дня окончания проверки дает письменный ответ заявителю о результатах проверки.