11. Статья 18.1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом

1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам могут, в частности, относиться:

1) назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных;

2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;

6) ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.

3. Правительство Российской Федерации устанавливает перечень мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами.

4. Оператор обязан представить документы и локальные акты, указанные в части 1 настоящей статьи, и (или) иным образом подтвердить принятие мер, указанных в части 1 настоящей статьи, по запросу уполномоченного органа по защите прав субъектов персональных данных.

13. Статья 32. Контроль за деятельностью некоммерческой организации

3.3. В целях обеспечения открытости и доступности информации о деятельности государственных (муниципальных) учреждений на официальном сайте для размещения информации о государственных и муниципальных учреждениях в информационно-телекоммуникационной сети "Интернет" подлежат размещению следующие документы:

1) учредительные документы государственного (муниципального) учреждения, в том числе внесенные в них изменения;

2) свидетельство о государственной регистрации государственного (муниципального) учреждения;

3) решение учредителя о создании государственного (муниципального) учреждения;

4) решение учредителя о назначении руководителя государственного (муниципального) учреждения;

5) положения о филиалах, представительствах государственного (муниципального) учреждения;

6) план финансово-хозяйственной деятельности государственного (муниципального) учреждения, составляемый и утверждаемый в порядке, определенном соответствующим органом, осуществляющим функции и полномочия учредителя, и в соответствии с требованиями, установленными Министерством финансов Российской Федерации;

7) годовая бухгалтерская отчетность государственного (муниципального) учреждения;

8) сведения о проведенных в отношении государственного (муниципального) учреждения контрольных мероприятиях и их результатах;

9) государственное (муниципальное) задание на оказание услуг (выполнение работ);

10) отчет о результатах деятельности государственного (муниципального) учреждения и об использовании закрепленного за ним государственного (муниципального) имущества, составляемый и утверждаемый в порядке, определенном соответствующим органом, осуществляющим функции и полномочия учредителя, и в соответствии с общими требованиями, установленными федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере бюджетной, налоговой, страховой, валютной, банковской деятельности;

11) бюджетная смета казенного учреждения, которая составляется, утверждается и ведется в порядке, установленном бюджетным законодательством Российской Федерации;

12) решения органа, осуществляющего функции и полномочия учредителя автономного учреждения, о назначении членов наблюдательного совета автономного учреждения или досрочном прекращении их полномочий.