В государственных и муниципальных органах, занимающихся обработкой персональных данных, будут назначать ответственных за организацию такой обработки лиц, а также проводить периодические проверки условий обработки персональных данных
Постановление Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"
Определено, также, что государственные или муниципальные органы, обрабатывающие персональные данные, обязаны принять ряд документов, среди которых:
- правила обработки персональных данных, определяющие для каждой цели обработки персональных данных содержание обрабатываемых данных, категории субъектов, данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
- правила рассмотрения запросов субъектов персональных данных или их представителей;
- перечень информационных систем персональных данных;
- должностная инструкция ответственного за организацию обработки персональных данных в государственном или муниципальном органе.
Документы, определяющие политику в отношении
обработки персональных данных, подлежат опубликованию на официальном сайте государственного или муниципального органа в течение 10 дней после их утверждения.