Приложение N 3. Инструкция ответственного за обеспечение безопасности информации в органе администрации города Владивостока

Приложение N 3
к Положению об обработке персональных данных
в администрации города Владивостока

Инструкция
ответственного за обеспечение безопасности информации в органе администрации города Владивостока

1. Общие положения

1.1. Инструкция ответственного за обеспечение безопасности информации в органе администрации города Владивостока (далее - инструкция) определяет основные обязанности и права ответственного за обеспечение безопасности информации в органе администрации города Владивостока (далее - Администрация).

1.2. Инструкция регулирует отношения и порядок взаимодействия между ответственным за обеспечение безопасности информации в органе Администрации и муниципальными служащими и работниками, не замещающими должности муниципальной службы, органа Администрации (далее - сотрудники), которые обрабатывают информацию (персональные данные).

1.3. Ответственные за обеспечение безопасности информации в органах Администрации (далее - ответственный за ОБИ) назначаются муниципальным правовым актом Владивостокского городского округа (далее - муниципальные правовые акты).

1.4. Ответственный за ОБИ руководствуется в своей деятельности действующим законодательством Российской Федерации в области персональных данных и защиты информации, а также принятыми в соответствии с ним муниципальными правовыми актами.

1.5. Непосредственное руководство ответственным за ОБИ осуществляет руководитель органа Администрации, а методическую помощь оказывает отдел информационной безопасности управления по защите государственной тайны Администрации.

2. Обязанности

2.1. Ответственный за ОБИ обязан:

2.1.1. знать:

- правила обработки персональных данных в органе Администрации для каждой цели обработки персональных данных;

- перечень находящихся в эксплуатации информационных систем, в том числе информационные системы персональных данных (далее - информационные системы), и применяемых средств защиты информации в органе Администрации;

- перечень помещений органа Администрации, в которых ведется обработка персональных данных;

2.1.2. оформлять заявки на предоставление доступа сотрудникам к информационным системам, руководствуясь распоряжением Администрации от 30.06.2015 N 572-р "Об утверждении Инструкции об управлении доступом к информационным ресурсам администрации города Владивостока";

2.1.3. осуществлять учет:

- машинных носителей информации, в том числе предназначенных для обработки персональных данных, в журнале учета машинных носителей информации (форма);

- машинных носителей информации, содержащих ключевые документы (пароль, электронная подпись), руководствуясь Инструкцией об организации и обеспечении информационной безопасности в администрации города Владивостока при ведении электронного документооборота с использованием средств криптографической защиты информации, утвержденной постановлением главы города Владивостока от 03.02.2009 N 97;

2.1.4. участвовать в работе комиссии по уничтожению персональных данных и хранить акты об уничтожении персональных данных;

2.1.5. принимать меры для выполнения рекомендаций комиссии по проведению внутренних проверок организации и состояния работ по защите информации в администрации города Владивостока, выработанных вышеуказанной комиссией по результатам проведенной внутренней проверки организации и состояния работ по защите информации в органе Администрации;

2.1.6. проводить ознакомление сотрудников органа Администрации с действующим законодательством Российской Федерации в области персональных данных и защиты информации, а также принятыми в соответствии с ним муниципальными правовыми актами;

2.1.7. сообщать немедленно руководителю органа Администрации о выявленных случаях осуществления несанкционированного доступа к персональным данным, техническим средствам из состава информационной системы и непреднамеренного уничтожения персональных данных, обрабатываемых в органе Администрации.

2.1.8. контролировать в органе Администрации:

- соблюдение порядка доступа сотрудников в помещения органа Администрации, где ведется обработка персональных данных;

- ведение журнала учета обращений субъектов персональных данных или их представителей;

- выполнение распоряжения Администрации от 28.11.2014 N 1124-р "Об организации обеспечения безопасности информации при создании и эксплуатации информационных систем администрации города Владивостока";

- порядок использования и сохранности сотрудниками документов, содержащих персональные данные, и машинных носителей информации;

- выполнение работ по восстановлению информации (персональных данных), обрабатываемых органом Администрации, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

3. Права

3.1. Ответственный за ОБИ имеет право:

- требовать от сотрудников исполнения действующего законодательства Российской Федерации в области персональных данных и защиты информации, а также принятых в соответствии с ним муниципальных правовых актов;

- участвовать в выявлении недостатков, повлекших нарушения в области обработки персональных данных и защиты информации в органе Администрации, вносить предложения по устранению вышеуказанных недостатков, предупреждению таких нарушений и совершенствованию правового регулирования обработки персональных данных и защиты информации в органе Администрации.

4. Ответственность

Ответственный за ОБИ несет ответственность за нарушение требований настоящей инструкции в соответствии с действующим законодательством Российской Федерации и должностной инструкцией.

Форма

Типовая форма
журнала учета машинных носителей информации

N п/п	Дата регистрации	Учетный номер машинного носителя информации	Заводской номер машинного носителя информации	Выдача машинного носителя информации			Прием машинного носителя информации			Сведения об уничтожении машинного носителя информации (номер, дата акта)
				Дата выдачи машинного носителя информации	Фамилия И.О. пользователя машинного носителя информации	Расписка в получении машинного носителя информации	Дата приема машинного носителя информации	Фамилия И.О. ответственного за обеспечение безопасности информации	Расписка в приеме машинного носителя информации
1	2	3	4	5	6	7	8	9	10	11