Распоряжение Администрации Сургутского района Ханты-Мансийского автономного округа - Югры от 21 января 2016 г. N 18-р "Об организации работ по обеспечению безопасности персональных данных в администрации Сургутского района"

Распоряжение Администрации Сургутского района от 21 января 2016 г. N 18-р
"Об организации работ по обеспечению безопасности персональных данных в администрации Сургутского района"

С изменениями и дополнениями от:

30 декабря 2016 г.

С целью организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации Сургутского района в соответствии с требованиями Федерального Закона от 27.07.2006 N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных":

Информация об изменениях:

Распоряжением Администрации Сургутского района от 30 декабря 2016 г. N 918-р в пункт 1 настоящего распоряжения внесены изменения

См. текст пункта в предыдущей редакции

1. Назначить ответственным за организацию обработки персональных данных в администрации Сургутского района Волкогона Виталия Ивановича, заместителя главы администрации Сургутского района.

2. Возложить на ответственного за организацию обработки персональных данных в администрации Сургутского района следующие обязанности:

2.1. Организация работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

2.2. Проведение разбирательств по фактам несоблюдения условий хранения носителей персональных данных, нарушения правил работы с техническими и программными средствами информационной системы, в том числе со средствами защиты информации, или по другим нарушениям, которые могут привести к несанкционированному доступу к персональным данным.

2.3. Приостановка предоставления персональных данных пользователям информационной системы при обнаружении нарушений порядка обработки персональных данных.

3. Назначить администратором безопасности информационных систем персональных данных администрации Сургутского района Егошина Юрия Александровича - главного специалиста отдела по информатизации и сетевым ресурсам администрации Сургутского района. На время отсутствия Егошина Ю.А., администратором безопасности информационных систем персональных данных администрации Сургутского района назначить Филиппова Артема Владимировича - заместителя начальника отдела по информатизации и сетевым ресурсам.

4. В рамках проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных возложить на администратора безопасности информационных систем персональных данных в администрации Сургутского района следующие функции:

4.1. Учёт лиц, допущенных к работе с персональными данными в информационных системах администрации Сургутского района.

4.2. Учёт съёмных машинных носителей, используемых для хранения и передачи сведений, составляющих персональные данные.

4.3. Администрирование средств и систем защиты информации в информационных системах персональных данных.

5. Администратору безопасности информационных систем персональных данных администрации Сургутского района организовать учёт носителей персональных данных.

Информация об изменениях:

Распоряжением Администрации Сургутского района от 30 декабря 2016 г. N 918-р в пункт 6 настоящего распоряжения внесены изменения

См. текст пункта в предыдущей редакции

6. Назначить ответственным за эксплуатацию информационной системы персональных данных "Кадры" - Белинскую Елену Викторовну - начальника отдела муниципальной службы и кадров управления муниципальной службы, кадров и общественной безопасности.

Информация об изменениях:

Распоряжением Администрации Сургутского района от 30 декабря 2016 г. N 918-р в пункт 7 настоящего распоряжения внесены изменения

См. текст пункта в предыдущей редакции

7. Назначить ответственным за эксплуатацию информационной системы персональных данных "Бухгалтерия" - Черенцову Марину Геннадьевну - и.о. начальника отдела бухгалтерского учёта и отчётности - главного бухгалтера.

8. Назначить ответственным за эксплуатацию информационной системы персональных данных "ЗАГС" - Фролову Юлию Вадимовну - начальника отдела ЗАГС.

9. Назначить ответственным за обезличивание персональных данных Егошина Юрия Александровича - главного специалиста отдела по информатизации и сетевым ресурсам.

10. Утвердить список лиц, доступ которых к персональным данным необходим для выполнения служебных (трудовых) обязанностей согласно приложению 1 к настоящему распоряжению.

11. Разрешить лицам, указанным в приложении 1 настоящего распоряжения, доступ к персональным данным, обрабатываемым в информационных системах персональных данных администрации Сургутского района, а также персональным данным, которые обрабатываются на бумажных носителях без использования средств автоматизации.

12. Запретить лицам, не указанным в приложении 1 настоящего распоряжения, доступ к персональным данным, обрабатываемым в администрации Сургутского района.

13. Использование для хранения и обработки персональных данных машинных носителей информации, не поставленных на учёт в установленном порядке, запрещается.

14. С целью классификации государственных информационных систем и определения уровня защищённости персональных данных, а также для уничтожения носителей персональных данных создать рабочую группу по защите персональных данных в администрации Сургутского района (далее -рабочая группа) и утвердить её состав согласно приложению 2 к настоящему распоряжению.

15. Рабочей группе определить уровни защищённости персональных данных, обрабатываемых в информационных системах персональных данных администрации Сургутского района, провести классификацию государственных информационных систем, эксплуатирующихся в администрации Сургутского района.

16. С целью тестирования средств защиты на соответствие требованиям по безопасности персональных данных информационных систем персональных данных администрации Сургутского района создать контрольную комиссию информационных систем персональных данных администрации Сургутского района (далее -контрольная комиссия) и утвердить её состав согласно приложению 3 к настоящему распоряжению.

17. Контрольной комиссии проводить тестирование средств защиты на соответствие требованиям по безопасности персональных данных информационных систем персональных данных эксплуатирующихся в администрации Сургутского района.

18. Утвердить План мероприятий по защите персональных данных согласно приложению 4 к настоящему распоряжению.

19. Считать утратившими силу распоряжения администрации Сургутского района:

- от 08.05.2014 N 236-р "Об организации работ по обеспечению безопасности персональных данных в администрации Сургутского района";

- от 12.05.2014 N 237-р "Об утверждении списка должностных лиц, доступ которых к персональным данным необходим для выполнения служебных (трудовых) обязанностей";

- от 11.07.2014 N 382-р "О внесении изменений в распоряжение администрации Сургутского района от 12.05.2014 N 237-р";

- от 22.07.2014 N 403-р "О внесении изменений в распоряжение администрации Сургутского района от 12.05.2014 N 237-р";

- от 22.07.2014 N 404-р "О внесении изменений в распоряжение администрации Сургутского района от 08.05.2014 N 236-р";

- от 25.11.2014 N 620-р "О внесении изменения в распоряжение администрации Сургутского района от 12.05.2014 N 237-р".

20. Ознакомить работников отраслевых (функциональных) органов администрации района, участвующих в обработке персональных данных, с настоящим распоряжением под роспись.

21. Разместить настоящее распоряжение на официальном сайте муниципального образования.

22. Контроль за выполнением настоящего распоряжения оставляю за собой.

Глава администрации Сургутского района

С.А. Черкашин