Заключение о проведении внутреннего контроля обработки персональных данных

___________

Заключение комиссии по проведению внутреннего контроля обработки персональных данных

Комиссия в составе:

• Председателя комиссии: _____________________ ___________,
• Членов комиссии: _________________________

Провела проверку состояния обработки и защиты персональных данных в ___________ в период с __________ по __________ года.

Результаты проверки:

1. Установлено, что обработка персональных данных осуществляется в соответствии с действующими нормативными актами и внутренним регламентом организации.
2. Проведена проверка локальных нормативных актов организации на соответствие требованиям действующего законодательства. В результате проверки комиссия выявила, что в документах отсутствуют положения о методике реагирования персонала на утечку персональных данных. За период проведения внутреннего аудита настоящее нарушение было устранено. Локальные акты оперативно обновлены и опубликованы на официальном сайте организации.
3. Проведена инвентаризация персональных данных, в ходе которой выявлены все категории обрабатываемых данных, проверены цели их обработки и актуальность информации. Инвентаризация подтвердила, что база данных поддерживается в актуальном состоянии, отсутствуют излишние или устаревшие данные.
4. Проведена проверка наличия согласий субъектов персональных данных для случаев, когда такое согласие является обязательным. По результатам проверки факты незаконной обработки персональных данных без обязательного письменного согласия субъекта на обработку или распространение его данных не выявлены.
5. Проведена проверка архива организации. В результате проверки выявлены и уничтожены документы, содержащие персональные данные с истекшим сроком хранения. Уничтожение осуществлено в установленные сроки в соответствии с нормами действующего законодательства о защите персональных данных.
6. Уровень физической и цифровой защиты персональных данных соответствует уровням угроз, установленных локальными нормативными актами.
7. Ведется журнальный учет машинных носителей персональных данных. На момент проведения проверки сведения о носителях признаны актуальными, достоверными и полными.
8. За период с __________ по __________ попыток несанкционированного доступа к персональным данным не выявлено.
9. Проведен цикл инструктажей по информационной безопасности и обработке персональных данных среди сотрудников организации, повысивший уровень осведомленности. Все уполномоченные сотрудники ознакомлены с новшествами законодательства о персональных данных под роспись.

Вывод:

Процесс обработки и защиты персональных данных в ___________ организован на высоком уровне. Меры защиты персональных данных достаточные для обеспечения их безопасности.

Подписи:

Председатель комиссии: ____________________ / ____________ /

Члены комиссии: __________________________