Приложение N 3

к приказу Росжелдора

от 27 января 2026 г. N 65

ПРАВИЛА
ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ, УСТАНОВЛЕННЫМ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОТ 27 ИЮЛЯ
2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ", ПРИНЯТЫМИ
В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ
И ЛОКАЛЬНЫМИ АКТАМИ ФЕДЕРАЛЬНОГО АГЕНТСТВА ЖЕЛЕЗНОДОРОЖНОГО
ТРАНСПОРТА И ЕГО ТЕРРИТОРИАЛЬНЫМИ ОРГАНАМИ

1. В целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных Федеральным агентством железнодорожного транспорта (далее - Агентство) и его территориальными органами организовывается проведение плановых и внеплановых проверок условий обработки персональных данных на предмет соответствия Федеральному закону от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Агентства и его территориальными органами.

2. Проверки в Агентстве и его территориальных органах проводятся ответственным за организацию обработки персональных данных в Агентстве и его территориальных органах (далее - Ответственный).

3. Федеральный государственный гражданский служащий, прямо или косвенно заинтересованный в результатах проверки, не может участвовать в ее проведении.

4. Плановые проверки проводятся в соответствии с утверждаемым планом, в котором по каждой проверке устанавливается объект внутреннего контроля, проверяемый период, срок проведения и ответственные исполнители.

Плановые проверки проводятся не реже одного раза в 3 года.

5. Внеплановые проверки проводятся по решению руководителя Агентства и его территориальных органов на основании поступившего в Агентство и его территориальные органы письменного обращения субъекта персональных данных или его представителя о нарушении правил обработки персональных данных данного субъекта персональных данных (далее - Заявитель).

Проведение внеплановой проверки организуется в течение 5 рабочих дней со дня поступления обращения Заявителя и не может превышать 30 календарных дней со дня принятия решения о проведении внеплановой проверки.

6. По результатам каждой проверки Ответственным оформляется отчет о результатах проведения проверки.

7. При проведении внеплановой проверки Ответственный в течение 5 рабочих дней со дня ее окончания направляет заявителю письменный ответ по существу поставленных в его обращении вопросов.

8. О результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений, Ответственный докладывает заместителю руководителя Агентства и его территориальных органов, курирующему вопросы информационной безопасности.