Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в казенном учреждении Воронежской области

Термины и определения 3

1. Общие положения 5

2. Область применения 9

3. Процедуры, направленные на выявление и предотвращение 9

нарушений законодательства Российской Федерации в сфере персональных данных 9

4. Порядок обработки персональных данных в Учреждении 11

4.1. Определение способов обработки персональных данных 11

в Учреждения 11

4.1.1. Обработка персональных данных подразделяется на: 11

4.2. Обработка персональных данных в автоматизированном режиме 11

4.3. Обработка ПДн, осуществляемая без использования средств автоматизации 12

4.4. Цели обработки персональных данных 14

4.5. Состав персональных данных 14

4.6. Условия и порядок обработки персональных данных 16

4.7. Правила рассмотрения запросов субъектов персональных данных 19

или их представителей 19

4.8. Сроки обработки и хранения персональных данных 21

4.9. Лицо, ответственное за организацию обработки персональных 21

данных в Учреждении 21

5. Общая характеристика информационных систем персональных 22

данных 22

6. Правила работы с обезличенными персональными данными 23

7. Обеспечение безопасности персональных данных 24

8. Структура организационной системы обеспечения безопасности персональных данных 27

9. Порядок доступа сотрудников в помещения, в которых ведется 30

обработка персональных данных 30

10. Организация доступа к персональным данным 32

11.Организационные меры обеспечения безопасности персональных данных, связанные с персоналом 33

12. Обязанности лиц, допущенных к обработке персональных 34

данных в информационных системах 34

13. Учет лиц, допущенных к персональным данным, 35

обрабатываемым в информационных системах 35

14. Организация парольной защиты 36

15. Использование ресурсов сети Интернет 38

16. Антивирусная защита 39

17. Организация антивирусной защиты в Учреждении 40

18. Учет носителей информации 43

19. Порядок хранения электронных носителей персональных данных 43

20. Резервирование информации 44

21. Порядок уничтожения персональных данных по достижении цели обработки 45

22. Контроль состояния обеспечения безопасности персональных 46

данных в Учреждении 46

1)Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных 48

24. Реагирование на инциденты нарушения информационной 49

безопасности и сбои 49

2)24.1. Информирование об инцидентах нарушения информационной безопасности 50

3)24.2. Информирование о проблемах безопасности 50

5)24.3. Информирование о сбоях программного обеспечения 51

6)24.4. Реагирование на факты разглашения персональных данных 52

25. Ответственность за разглашение персональных данных 52

Приложение 1 54

Приложение 2 57

Приложение 3 59

Приложение 4 61

Приложение 5 63

Приложение 6 65

Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные 65

Приложение 7 67

Типовая форма письменного согласия субъекта ПДн 67

на обработку его ПДн 67