Утверждено
приказом МБОУ ДО ЦДО
от 17.12.2025 №245/1
ПРАВИЛА
осуществления внутреннего контроля соответствия обработки персональных
данных требованиям к защите персональных данных в
МБОУ ДО ЦДО
1. Общие положения
1.1. Настоящие правила осуществления внутреннего контроля соответствия
обработки персональных данных требованиям к защите персональных данных
(далее - Правила) в МБОУ ДО ЦДО, определяют процедуры, направленные на
выявление и предотвращение нарушений законодательства Российской Федерации
в сфере персональных данных (далее - ПДн); основания, порядок, формы и методы
проведения внутреннего контроля соответствия обработки ПДн, необходимой для
предоставления государственных и муниципальных услуг, требованиям к защите
ПДн.
1.2. Настоящие Правила разработаны на основании Федерального закона
РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федерального закона
РФ
от 27 июля
2010 г.
№210-ФЗ
«Об
организации
предоставления
государственных и муниципальных услуг» и в соответствии с частью 1 «Перечня
мер, направленных на обеспечение выполнения обязанностей, предусмотренных
Федеральным законом «О персональных данных» и принятыми в соответствии с
ним
нормативными
правовыми
актами,
операторами,
являющимися
государственными
или
муниципальными
органами»,
утвержденных
постановлением Правительства РФ от 21 марта 2012 г. № 211.
1.3.
Для обработки персональных данных в МБОУ ДО ЦДО используются
информационные системы, перечень которых утверждается руководителем управы
(далее - информационные системы).
1.4. Пользователем информационной системы (далее - Пользователь)
является работник МБОУ ДО ЦДО, участвующий в рамках выполнения своих
функциональных обязанностей в процессах автоматизированной обработки
персональных данных и имеющий доступ к аппаратным средствам, программному
обеспечению, данным и средствам защиты информации информационной системы.
1.5.
Контрольные мероприятия за обеспечением уровня защищенности
персональных данных и соблюдений условий использования средств защиты
информации, а также соблюдением требований законодательства Российской
Федерации по обработке персональных данных в информационных системах
проводятся в следующих целях:
1
1.5.1 проверка
выполнения
требований
организационнораспорядительнойдокументации по защите информации в МБОУ ДО ЦДО и
действующего законодательства Российской Федерации в области обработки
и защиты персональных данных;
1.5.2 оценка уровня осведомленности и знаний работников МБОУ
ДО ЦДО в области обработки и защиты персональных данных;
1.5.3 оценка обоснованности и эффективности применяемых мер и
средств защиты информации.
2. Тематика внутреннего контроля
Тематика внутреннего контроля соответствия обработки ПДн
требованиям к защите ПДн:
2.1. Проверки соответствия обработки ПДн установленным
требованиям в МБОУ ДО ЦДО разделяются на следующие виды:
• регулярные;
• плановые;
• внеплановые.
2.2. Регулярные
контрольные
мероприятия
проводятся
Администратором АИС периодически в соответствии с утвержденным
Планом проведения контрольных мероприятий (далее - План, приложение 1)
и предназначены для осуществления контроля выполнения требований в
области защиты информации в МБОУ ДО ЦДО.
2.3. Плановые контрольные мероприятия проводятся постоянной
комиссией периодически в соответствии с утвержденным Планом
проведения контрольных мероприятий (далее - План, приложение 1) и
направлены
на
постоянное
совершенствование
системы
защиты
персональных данных ИСПДн.
2.4. Внеплановые
контрольные
мероприятия
проводятся
на
основании решения комиссии по информационной безопасности (создается
на период проведения мероприятий). Решение о проведении внеплановых
контрольных мероприятий и созданию комиссии по информационной
безопасности может быть принято в следующих случаях:
2.4.1 по результатам расследования инцидента информационной
безопасности;
2.4.2 по результатам внешних контрольных мероприятий, проводимых
регулирующими органами;
2.4.3 по решению директора МБОУ ДО ЦДО.
3. Планирование контрольных мероприятий
3.1. Для проведения плановых внутренних контрольных мероприятий
лицо, ответственное за обеспечение безопасности персональных данных,
разрабатывает План внутренних контрольных мероприятий на текущий год.
3.2. План проведения внутренних контрольных мероприятий
включает следующие сведения по каждому из мероприятий:
3.2.1 цели проведения контрольных мероприятий;
2
3.2.2 задачи проведения контрольных мероприятий,
3.2.3 объекты контроля (процессы, подразделения, информационные
системы и т.п.);
3.2.4 состав участников, привлекаемых для проведения контрольных
мероприятий;
3.2.5 сроки и этапы проведения контрольных мероприятий.
3.3. Общий срок контрольных мероприятий не должен превышать
пяти рабочих дней. При необходимости срок проведения контрольных
мероприятий может быть продлен, но не более чем на десять рабочих дней,
соответствующие изменения отображаются в Отчете, выполняемом по
результатам проведенных контрольных мероприятий.
4.
Оформление результатов контрольных мероприятий
4.1. По итогам проведения регулярных контрольных мероприятий
результаты
проверок
фиксируется
в
Журнале
учета
событий
информационной безопасности.
4.2. По итогам проведения плановых и внеплановых контрольных
мероприятий лицо, комиссия, разрабатывает отчет, в котором указывается:
4.2.1 описание проведенных мероприятий по каждому из этапов;
4.2.2 перечень и описание выявленных нарушений;
4.2.3 рекомендации по устранению выявленных нарушений;
4.2.4 заключение по итогам проведения внутреннего контрольного
мероприятия.
4.3. отчет передается на рассмотрение директору МБОУ ДО ЦДО.
4.4. Общая информации о проведенном контрольном мероприятий
фиксируется в Журнале учета событий информационной безопасности.
4.5. Результаты проведения мероприятий по внеплановому контролю
заносятся в протокол проведения внутренних проверок контроля
соответствия обработки персональных данных требованиям к защите
персональных данных в МБОУ ДО ЦДО (приложение 2).
5.
Порядок проведения плановых и внеплановых контрольных
мероприятий
5.1. Контрольные мероприятия проводятся ответственным
за
обеспечение безопасности обработки персональных данных в МБОУ ДО
ЦДО.
5.2. Лицо, ответственное за обеспечение безопасности ПДн, не
позднее чем за три рабочих дня до начала проведения контрольных
мероприятий уведомляет всех руководителей подразделений, в которых
планируется проведение контрольных мероприятий, и направляет им для
ознакомления План проведения контрольных мероприятий. При проведении
внеплановых контрольных мероприятий уведомление не требуется.
5.3. Во время проведения контрольных мероприятий, в зависимости
от целей мероприятий, могут выполнятся следующие проверки:
- Соответствие полномочий Пользователя правилам доступа.
3
- Соблюдение Пользователями требований инструкций по организации
антивирусной и парольной политики, инструкции по обеспечению
безопасности ПДн.
- Соблюдение Порядка доступа в помещения МБОУ ДО ЦДО, где
ведется обработка персональных данных.
- Порядок и условия применения средств защиты информации.
- Состояние учета машинных носителей персональных данных.
- Наличие (отсутствие) фактов несанкционированного доступа к ПДн и
принятие необходимых мер.
- Проведенные
мероприятия
по
восстановлению
ПДн,
модифицированных или уничтоженных вследствие несанкционированного
доступа к ним.
- Технические мероприятия, связанные с штатным и нештатным
функционированием средств защиты.
- Технические мероприятия, связанные с штатным и нештатным
функционированием подсистем системы защиты информации.
4
Приложение 1
к Правилам осуществления внутреннего контроля
соответствия обработки персональных данных
требованиям к защите персональных данных
ПЛАН
внутренних проверок контроля соответствия обработки персональных
данных требованиям к защите персональных данных
Периодичность
регулярных
мероприятий
Еженедельно
Периодичность
плановых
мероприятий
Ежемесячно
Контроль соблюдения
режима защиты
Еженедельно
Ежемесячно
Контроль выполнения
антивирусной
политики
Еженедельно
Ежемесячно
Контроль выполнения
парольной политики
Еженедельно
Ежемесячно
Контроль соблюдения
режима защиты при
подключении к сетям
общего пользования и
(или) международного
обмена
Проведение
внутренних проверок
на предмет выявления
изменений в режиме
обработки и защиты
ПДн
Контроль обновления
ПО и единообразия
применяемого ПО на
всех элементах АИС
Еженедельно
Ежемесячно
Мероприятие
Контроль соблюдения
правил доступа к ПДн
Еженедельно
СПО
Контроль обеспечения
5
Исполнитель
Ответственный за
обеспечение безопасности
персональных данных
информационных систем
персональных данных
Ответственный за
обеспечение безопасности
персональных данных
информационных систем
персональных данных
Ответственный за
обеспечение безопасности
персональных данных
информационных систем
персональных данных
Ответственный за
обеспечение безопасности
персональных данных
информационных систем
персональных данных
Ответственный за
обеспечение безопасности
персональных данных
информационных систем
персональных данных
Ежемесячно
Ответственный за
обеспечение безопасности
персональных данных
информационных систем
персональных данных
Ежемесячно
Ответственный за
обеспечение безопасности
персональных данных
информационных систем
персональных данных
Ежемесячно
Ответственный за
резервного
копирования
Организация анализа и
пересмотра
имеющихся
угроз
безопасности ПДн, а
также
предсказание
появления новых, еще
неизвестных, угроз
Поддержание
в
актуальном состоянии
нормативно
организационных
документов
Контроль запрета на
использование
беспроводных
соединений
Ежегодно
Ежемесячно
Еженедельно
Ежемесячно
обеспечение безопасности
персональных данных
информационных систем
персональных данных
Ответственный за
обеспечение безопасности
персональных данных
информационных систем
персональных данных
Ответственный
за организацию обработки
ПДн в
Приложение 2
к Правилам осуществления внутреннего контроля
соответствия обработки персональных данных
требованиям к защите персональных данных
ПРОТОКОЛ №
проведения внутренних проверок контроля соответствия обработки
персональных данных требованиям к защите персональных данных в
МБОУ ДО ЦДО
Настоящий Протокол составлен в том, что «__»_______ 20_ г.
_________________________________________________________(комиссией)
(должность, Ф.И.О. сотрудника)
проведена проверка__________________________________________________
(тема проверки)
Проверка осуществлялась в соответствии с требованиями:
(название документа)
В ходе проверки проверено:
Выявленные нарушения:
Меры по устранению нарушений:
7
Срок устранения нарушений:
Председатель комиссии:
фамилия и инициалы / подпись / должность
Члены комиссии:
фамилия и инициалы / подпись / должность
фамилия и инициалы / подпись / должность
8
