Распоряжение Администрации города Перми от 29 ноября 2012 г. N 131 "Об утверждении Порядка эксплуатации информационной системы персональных данных администрации города Перми "Учет кадров"

В соответствии с Трудовым кодексом Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в связи с внедрением информационной системы персональных данных администрации города Перми "Учет кадров" и в целях обеспечения безопасности персональных данных, обрабатываемых в информационной системе персональных данных "Учет кадров" в администрации города Перми:

1. Утвердить прилагаемый Порядок эксплуатации информационной системы персональных данных администрации города Перми "Учет кадров" (далее - Порядок).

2. Руководителям функциональных и территориальных органов, функциональных подразделений администрации города Перми обеспечить ознакомление муниципальных служащих, уполномоченных на обработку персональных данных в информационной системе персональных данных "Учет кадров", с настоящим Порядком.

3. Настоящее распоряжение вступает в силу с момента подписания.

4. Управлению по общим вопросам администрации города Перми обеспечить опубликование распоряжения в печатном средстве массовой информации "Официальный бюллетень органов местного самоуправления муниципального образования город Пермь".

5. Контроль за исполнением распоряжения возложить на руководителя аппарата администрации города Перми Анисимову Е.Л.

И.о. главы администрации города Перми

В.Г. Агеев

Порядок
эксплуатации информационной системы персональных данных администрации города Перми "Учет кадров"
(утв. распоряжением администрации города Перми от 29 ноября 2012 г. N 131)

I. Общие положения

1.1. Настоящий Порядок эксплуатации информационной системы персональных данных администрации города Перми "Учет кадров" (далее - Порядок) разработан в соответствии с требованиями действующего законодательства о защите персональных данных, обрабатываемых в информационных системах персональных данных, и устанавливает единые правила ведения и формирования информационной системы персональных данных администрации города Перми "Учет кадров".

1.2. Эксплуатация информационной системы персональных данных администрации города Перми "Учет кадров" осуществляется в соответствии с Федеральными законами от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27 июля 2006 г. N 152-ФЗ "О персональных данных", законодательством о труде, муниципальной службе и настоящим Порядком.

II. Основные понятия, используемые в настоящем Порядке

2.1. Информационная система персональных данных администрации города Перми "Учет кадров" - информационная система администрации города Перми, предназначенная для обработки персональных данных муниципальных служащих администрации города Перми, и представляющая собой совокупность персональных данных, информационных технологий и технических средств, позволяющих осуществлять их обработку (далее - ИСПДн "Учет кадров").

2.2. Администрирование ИСПДн "Учет кадров" - осуществление функций по выработке требований к базе данных, ее проектированию, реализации, эффективному использованию и сопровождению, в том числе по обеспечению безопасности персональных данных, обрабатываемых в ИСПДн "Учет кадров", в соответствии с действующим законодательством, управлению общим техническим оборудованием и программным обеспечением ИСПДн "Учет кадров".

2.3. Оператор ИСПДн "Учет кадров" - администрация города Перми, обеспечивающая администрирование ИСПДн "Учет кадров", регистрацию пользователей ИСПДн "Учет кадров", организацию обработки и архивное хранение персональных данных в ИСПДн "Учет кадров".

Функции Оператора ИСПДн "Учет кадров" в администрации города Перми осуществляет управление информационных технологий администрации города Перми.

2.4. Участник ИСПДн "Учет кадров" - функциональные подразделения, функциональные и территориальные органы администрации города Перми, осуществляющие обработку персональных данных в ИСПДн "Учет кадров" в соответствии с настоящим Порядком.

2.5. Администратор безопасности ИСПДн "Учет кадров" - лицо, уполномоченное Оператором ИСПДн "Учет кадров" на осуществление функций по выработке требований и обеспечению безопасности персональных данных, обрабатываемых в ИСПДн "Учет кадров", в соответствии с действующим законодательством, в том числе регистрацию пользователей ИСПДн "Учет кадров" и их доступа к ресурсам ИСПДн "Учет кадров".

2.6. Пользователь ИСПДн "Учет кадров" - муниципальный служащий администрации города Перми, уполномоченный Участником ИСПДн "Учет кадров" согласно пункту 2.4 Положения об обработке и организации защиты персональных данных в администрации города Перми, утвержденного распоряжением администрации города Перми от 28 ноября 2011 г. N 194-р, на обработку персональных данных в ИСПДн "Учет кадров" с учетом установленных прав доступа.

III. Информация, обрабатываемая в ИСПДн "Учет кадров"

3.1. В ИСПДн "Учет кадров" обрабатываются следующие персональные данные муниципальных служащих администрации города Перми:

фамилия, имя, отчество;

дата и место рождения;

пол (мужской, женский);

гражданство;

идентификационный номер налогоплательщика;

номер страхового свидетельства государственного пенсионного страхования;

сведения об образовании (в том числе послевузовском профессиональном образовании, ученой степени);

владение иностранными языками;

реквизиты документа, удостоверяющего личность;

состояние в браке;

сведения о ближайших родственниках;

адрес места жительства (в том числе по паспорту, фактический, дата регистрации по месту жительства);

домашний телефон;

сведения о наличии заграничного паспорта и пребывании за границей;

сведения о воинском учете (для военнообязанных);

сведения о приеме, переводе на другую работу, увольнении с работы (в том числе до поступления на муниципальную службу в администрацию города Перми);

сведения о трудовом договоре;

сведения об установленном должностном окладе, ежемесячных надбавках к должностному окладу;

сведения о присвоении классного чина;

сведения о прохождении аттестации;

сведения о дополнительном образовании (повышении квалификации, профессиональной переподготовке, стажировке, семинарах);

государственные и ведомственные награды, почетные звания;

дисциплинарные взыскания;

сведения о предоставляемых отпусках, направлениях в командировки;

сведения об оказании материальной помощи;

сведения о больничных листах;

сведения о включении в кадровый резерв;

сведения о медицинском полисе.

3.2. Запрещается обработка в ИСПДн "Учет кадров" информации, содержащей сведения, относящиеся к государственной тайне, биометрических и специальных персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.

IV. Операции, выполняемые с персональными данными в ИСПДн "Учет кадров"

4.1. С обрабатываемыми в ИСПДн "Учет кадров" персональными данными возможно выполнение следующих операций: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (доступ).

4.2. Сбор персональных данных муниципальных служащих администрации города Перми осуществляется в соответствии с действующим трудовым законодательством и законодательством о муниципальной службе.

4.3. Передача персональных данных, обрабатываемых в ИСПДн "Учет кадров", осуществляется функциональными и территориальными органами администрации города Перми управлению по вопросам муниципальной службы и кадров администрации города Перми в целях формирования реестра муниципальных служащих администрации города Перми в соответствии с Положением о порядке ведения реестра муниципальных служащих органами городского самоуправления муниципального образования город Пермь, Избирательной комиссией города Перми, утвержденным постановлением Главы города Перми от 06 мая 2010 г. N 68.

Запрещается передача персональных данных в сторонние организации без письменного согласия муниципального служащего администрации города Перми, являющегося субъектом персональных данных, и трансграничная передача персональных данных.

4.4. Доступ к персональным данным, обрабатываемым в ИСПДн "Учет кадров", осуществляется в соответствии с разделом 5 настоящего Порядка.

V. Порядок допуска к работе в ИСПДн "Учет кадров"

5.1. Доступ Пользователям ИСПДн "Учет кадров" к сведениям, содержащимся в ИСПДн "Учет кадров", обеспечивается в режиме реального времени после прохождения процедуры регистрации.

5.2. Регистрация муниципального служащего администрации города Перми в качестве Пользователя ИСПДн "Учет кадров" осуществляется Администратором безопасности ИСПДн "Учет кадров" на основании приказа (распоряжения) Участника ИСПДн "Учет кадров" о назначении муниципального служащего администрации города Перми уполномоченным лицом, осуществляющим обработку персональных данных в ИСПДн "Учет кадров".

5.3. При регистрации Пользователю ИСПДн "Учет кадров" присваивается идентификатор Пользователя (login) и пароль доступа (password) к ИСПДн "Учет кадров", устанавливаются права доступа к ресурсам ИСПДн "Учет кадров".

5.4. Пароль доступа к ИСПДн "Учет кадров" должен содержать не менее 6 буквенно-цифровых символов.

5.5. Представление идентификационной информации (login и password) Пользователю ИСПДн "Учет кадров" осуществляется при личном прибытии Пользователя ИСПДн "Учет кадров" к Администратору безопасности ИСПДн "Учет кадров".

VI. Порядок организации обработки персональных данных в ИСПДн "Учет кадров"

6.1. В целях формирования и ведения ИСПДн "Учет кадров":

6.1.1. Оператор ИСПДн "Учет кадров":

обеспечивает администрирование ИСПДн "Учет кадров";

координирует деятельность Участников ИСПДн "Учет кадров", осуществляющих внесение сведений в ИСПДн "Учет кадров";

разрабатывает и принимает организационные и технические меры по защите персональных данных, обрабатываемых в ИСПДн "Учет кадров", предусмотренных действующим законодательством в области защиты информации;

обеспечивает надежное функционирование ИСПДн "Учет кадров", а также общего серверного, телекоммуникационного оборудования, каналов передачи данных, средств и систем защиты персональных данных, участвующих в обработке персональных данных в ИСПДн "Учет кадров";

6.1.2. Участник ИСПДн:

обеспечивает выполнение организационных и технических мероприятий по защите персональных данных в ИСПДн "Учет кадров", принятых Оператором ИСПДн "Учет кадров", в соответствующем функциональном (территориальном) органе, функциональном подразделении администрации города Перми;

организует в соответствии с требованиями безопасности информации рабочее место Пользователя ИСПДн "Учет кадров" для обработки персональных данных в ИСПДн "Учет кадров";

назначает в установленном в соответствии с пунктом 2.4 Положения об обработке и организации защиты персональных данных в администрации города Перми, утвержденного распоряжением администрации города Перми от 28 ноября 2011 г. N 194-р, порядке Пользователей ИСПДн "Учет кадров";

требует от Пользователя ИСПДн "Учет кадров" выполнение установленных Оператором ИСПДн "Учет кадров" организационных и технических мер по защите персональных данных в ИСПДн "Учет кадров";

получает доступ к ИСПДн "Учет кадров", персональным данным, обрабатываемым в ИСПДн "Учет кадров", посредством использования общих технических средств и программного обеспечения ИСПДн "Учет кадров" в соответствии с настоящим Порядком;

направляет предложения Оператору ИСПДн "Учет кадров" по оптимизации эксплуатации и администрирования ИСПДн "Учет кадров";

6.1.3. Администратор безопасности ИСПДн "Учет кадров" осуществляет свои полномочия в соответствии с Инструкцией администратора безопасности информационной системы персональных данных администрации города Перми "Учет кадров" (приложение 1 к настоящему Порядку);

6.1.4. Пользователь ИСПДн Учет кадров":

выполняет установленные Оператором ИСПДн "Учет кадров" организационные и технические меры по защите персональных данных в ИСПДн "Учет кадров";

осуществляет свои полномочия в соответствии с Инструкцией пользователя информационной системы персональных данных администрации города Перми "Учет кадров" (приложение 2 к настоящему Порядку).

VII. Обеспечение информационной безопасности в ИСПДн "Учет кадров"

Для информационной безопасности в ИСПДн "Учет кадров" Оператор ИСПДн "Учет кадров" обеспечивает защиту персональных данных путем:

разграничения доступа между Участниками ИСПДн "Учет кадров, Пользователями ИСПДн "Учет кадров", осуществления идентификации и проверки подлинности субъектов доступа при входе в ИСПДн "Учет кадров";

обеспечения физической сохранности технических средств и систем, исключающей возможность несанкционированного доступа к ИСПДн "Учет кадров";

учета машинных носителей персональных данных;

применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации от несанкционированного доступа, сетевых атак;

применения антивирусной защиты;

применения средств аудита событий в ИСПДн "Учет кадров";

применения средств контроля целостности программных средств ИСПДн "Учет кадров", а также неизменности программной среды;

применения средств обеспечения отказоустойчивости и резервного копирования;

использования на рабочих местах и серверах только лицензионного программного обеспечения;

проведения резервного копирования и архивного хранения программного обеспечения ИСПДн "Учет кадров" и персональных данных ИСПДн "Учет кадров".

Приложение 1

к Порядку эксплуатации

информационной системы персональных

данных администрации города Перми

"Учет кадров"

Инструкция
администратора безопасности информационной системы персональных данных администрации города Перми "Учет кадров"

I. Общие положения

1.1. Настоящая Инструкция администратора безопасности информационной системы персональных данных администрации города Перми "Учет кадров" (далее - Инструкция) определяет права и обязанности администратора безопасности информационной системы персональных данных администрации города Перми "Учет кадров" (далее - Администратор безопасности) при администрировании информационной системы персональных данных администрации города Перми "Учет кадров" (далее - ИСПДн "Учет кадров") с целью эффективного использования сетевых ресурсов ИСПДн "Учет кадров", поддержания необходимого уровня защиты персональных данных, обрабатываемых в ИСПДн "Учет кадров".

1.2. Настоящая Инструкция разработана в соответствии с действующим законодательством о защите персональных данных, обрабатываемых в информационных системах персональных данных.

1.3. Администратор безопасности является лицом, выполняющим функции по обеспечению функционирования ресурсов ИСПДн "Учет кадров" и безопасности персональных данных, обрабатываемых в ИСПДн "Учет кадров", передаваемых и хранимых при помощи средств вычислительной техники.

1.4. Администратор безопасности назначается из числа муниципальных служащих управления информационных технологий администрации города Перми распоряжением руководителя аппарата администрации города Перми.

II. Права, обязанности и ограничения Администратора безопасности

2.1. Администратор безопасности имеет право:

предоставлять доступ пользователям ИСПДн "Учет кадров" (далее - Пользователь) к ресурсам ИСПДн "Учет кадров";

прекращать доступ пользователям ИСПДн "Учет кадров" к ресурсам ИСПДн "Учет кадров" в случае выявления угрозы безопасности персональных данных в ИСПДн "Учет кадров";

инициировать проведение служебного расследования в случае выявления угроз безопасности персональных данных, обрабатываемых в ИСПДн "Учет кадров";

направлять начальнику управления информационных технологий администрации города Перми предложения об установке и (или) модернизации системы защиты персональных данных в ИСПДн "Учет кадров".

2.2. Администратор безопасности обязан:

обеспечивать непрерывность процесса обработки персональных данных в ИСПДн "Учет кадров";

незамедлительно реагировать на нарушения работы ресурсов ИСПДн "Учет кадров", восстанавливать работоспособность ресурсов ИСПДн "Учет кадров";

консультировать Пользователей по функционированию ИСПДн "Учет кадров";

проводить первичную регистрацию Пользователей на основании распоряжений руководителя аппарата администрации города Перми, приказов руководителей функциональных и территориальных органов администрации города Перми о назначении уполномоченных лиц, осуществляющих обработку персональных данных в ИСПДн "Учет кадров";

вести учет Пользователей;

вести учет технических средств и систем, включенных в ИСПДн "Учет кадров";

предоставлять доступ Пользователям к ресурсам ИСПДн "Учет кадров" в соответствии с разрешенными полномочиями Пользователя;

прекращать доступ Пользователям к ресурсам ИСПДн "Учет кадров" при увольнении Пользователей, прекращении полномочий на осуществление обработки персональных данных в ИСПДн "Учет кадров" либо в случае выявления угрозы безопасности персональных данных;

устанавливать или принимать участие в процессе установки средств защиты персональных данных, обеспечивать хранение полной документации на установленные средства защиты, в случае выявления конфликтов в работе средств защиты, приводящих к затруднению (нарушению) обработки персональных данных в ИСПДн "Учет кадров", принимать меры к устранению таких конфликтов;

осуществлять резервное копирование и обеспечивать архивное хранение программного обеспечения ИСПДн "Учет кадров", данных ИСПДн "Учет кадров" по состоянию на конец предыдущего рабочего дня и за предварительно установленный период;

ежедневно анализировать журналы регистрации входов в ИСПДн "Учет кадров" и учета работы Пользователей на предмет выявления попыток несанкционированного доступа и нарушений Пользователями своих полномочий;

предотвращать вторжения в ИСПДн "Учет кадров" со стороны незарегистрированных в ИСПДн "Учет кадров" лиц, а также компрометацию идентификационной информации Пользователей;

в случае обнаружения угрозы безопасности персональных данных, обрабатываемых в ИСПДн "Учет кадров", классифицировать нарушение, определять причину его возникновения, локализовывать нарушение и принимать меры к ликвидации нарушения и его последствий, сообщать о нарушении начальнику управления информационных технологий администрации города Перми.

2.3. Администратору безопасности запрещено:

передавать идентификационную информацию Пользователей посторонним лицам, в том числе муниципальным служащим администрации города Перми, а также хранить идентификационную информацию, записанную на бумажном или ином носителе в легкодоступных местах;

разрешать посторонним лицам бесконтрольное использование ресурсов ИСПДн "Учет кадров";

повреждать или фальсифицировать информацию, содержащуюся в ИСПДн "Учет кадров";

регистрировать Пользователей в системе без распоряжения руководителя аппарата администрации города Перми, приказов руководителей функциональных и территориальных органов администрации города Перми о назначении уполномоченных лиц, осуществляющих обработку персональных данных в ИСПДн "Учет кадров";

передавать персональные данные, содержащиеся в ИСПДн "Учет кадров", по открытым (незащищенным) каналам и (или) посторонним лицам, в том числе муниципальным служащим администрации города Перми, не имеющим доступ к персональным данным, содержащимся в ИСПДн "Учет кадров".

III. Ответственность Администратора безопасности

Администратор безопасности несет ответственность за неисполнение настоящей Инструкции в соответствии с действующим законодательством.

Приложение 2

к Порядку эксплуатации

информационной системы персональных

данных администрации города Перми

"Учет кадров"

Инструкция
пользователя информационной системы персональных данных администрации города Перми "Учет кадров"

I. Общие положения

1.1. Настоящая Инструкция пользователя информационной системы персональных данных администрации города Перми "Учет кадров" (далее - Инструкция) определяет права и обязанности пользователя информационной системы персональных данных администрации города Перми "Учет кадров" (далее - Пользователь) при работе в информационной системе персональных данных администрации города Перми "Учет кадров" (далее - ИСПДн "Учет кадров") с целью эффективного использования сетевых ресурсов ИСПДн "Учет кадров", поддержания необходимого уровня защиты персональных данных, обрабатываемых в ИСПДн "Учет кадров".

1.2. Настоящая Инструкция разработана в соответствии с действующим законодательством о защите персональных данных, обрабатываемых в информационных системах персональных данных.

1.3. Действие настоящей Инструкции распространяется на всех Пользователей ИСПДн "Учет кадров".

1.4. К работе в ИСПДн "Учет кадров" допускаются муниципальные служащие администрации города Перми, прошедшие регистрацию в соответствии с разделом 5 Порядка эксплуатации информационной системы персональных данных администрации города Перми "Учет кадров".

1.5. Доступ к ИСПДн "Учет кадров" Пользователю разрешен только с выделенного для этих целей компьютера.

II. Права, обязанности и ограничения Пользователя

2.1. Пользователь имеет право:

решать поставленные задачи, связанные с обработкой персональных данных в ИСПДн "Учет кадров", в соответствии с присвоенными ему полномочиями доступа;

получать консультации Администратора безопасности по функционированию ИСПДн "Учет кадров".

2.2. Пользователь обязан:

осуществлять доступ к ресурсам ИСПДн "Учет кадров" только по своему персональному идентификатору (login);

немедленно прекращать работу на компьютере при обнаружении вирусов и (или) вредоносных программ либо при подозрении заражения компьютера вирусом;

немедленно обращаться к Администратору безопасности в случаях отказа системы идентификации Пользователя либо неподтверждения личного пароля, обнаружения любых неполадок или ошибок в использовании предоставленных ресурсов ИСПДн "Учет кадров";

проводить антивирусный контроль любых съемных носителей информации перед началом работы с ними на отсутствие вирусов и вредоносных программ с использованием штатных антивирусных программ;

немедленно прекращать использование съемного носителя информации при обнаружении на нем вирусов и (или) вредоносных программ;

выполнять предписания Администратора безопасности по использованию ресурсов ИСПД "Учет кадров" и обеспечению защиты персональных данных, обрабатываемых в ИСПД "Учет кадров";

ограничивать доступ к компьютеру путем его отключения либо блокировки во время отсутствия Пользователя на рабочем месте.

2.3. Пользователю запрещено:

передавать свою идентификационную информацию посторонним лицам, в том числе муниципальным служащим администрации города Перми, а также хранить идентификационную информацию, записанную на бумажном или ином носителе в легкодоступных местах;

разрешать посторонним лицам бесконтрольное использование компьютера, подключенного к ИСПДн "Учет кадров";

повреждать или фальсифицировать информацию, содержащуюся в ИСПДн "Учет кадров";

передавать персональные данные, содержащиеся в ИСПДн "Учет кадров" по открытым (незащищенным) каналам и (или) посторонним лицам, в том числе муниципальным служащим администрации города Перми, не имеющим доступ к персональным данным, содержащимся в ИСПДн "Учет кадров";

самостоятельно устанавливать или удалять установленные системным администратором программы на компьютере, подключенном к ИСПДн "Учет кадров", изменять настройки операционной системы и приложений, влияющие на работу оборудования и ресурсов;

самостоятельно вскрывать компьютер, подключать к компьютеру дополнительное оборудование, изменять настройки BIOS, а также производить загрузку компьютера со съемных машинных носителей.

III. Ответственность Пользователя

3.1. Пользователь несет ответственность за неисполнение настоящей Инструкции в соответствии с действующим законодательством.

3.2. В случае нарушения Пользователем настоящей Инструкции, повлекшим нарушение безопасности персональных данных, обрабатываемых в ИСПДн "Учет кадров", Администратор безопасности может отстранить Пользователя от ресурсов ИСПДн "Учет кадров" до устранения нарушений.