Постановление Правительства Тульской области от 29 апреля 2014 г. N 213 "О мерах по реализации отдельных положений Федерального закона "О персональных данных"

Установлены процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных

Для выявления и предотвращения нарушений законодательства Российской Федерации в сфере персональных данных в государственных органах реализуются следующие процедуры:

- реализация мер, направленных на обеспечение выполнения оператором персональных данных своих обязанностей при обработке персональных данных и прав субъекта персональных данных;

- организация внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным действующим законодательством в области персональных данных и актами органов исполнительной власти и аппарата правительства Тульской области;

- оценка вреда, который может быть причинен субъектам персональных данных;

- ознакомление сотрудников государственных органов, осуществляющих обработку персональных данных, с законодательством Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящими Правилами и (или) обучение сотрудников;

- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;

- осуществление обработки персональных данных в соответствии с принципами и условиями обработки персональных данных, установленными законодательством Российской Федерации в области персональных данных;

- недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;

- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки (обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки);

- обеспечение при обработке персональных данных точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных.

Постановление вступает в силу со дня опубликования.