Приложение 4. План мероприятий по защите персональных данных

Приложение 4
к распоряжению администрации Сургутского района
от 21 января 2016 г. N 18-р

План
мероприятий по защите персональных данных

N п/п	Мероприятие	Срок исполнения	Исполнитель
1	Определение перечня информационных систем персональных данных (далее - ИСПДн)	до 01 января 2017	ответственный за организацию обработки ПДн
2	Определение обрабатываемых персональных данных (далее - ПДн) и объектов защиты	до 01 января 2017	ответственный за организацию обработки ПДн
3	Определение круга лиц участвующих в обработке ПДн	до 01 января 2017	ответственный за организацию обработки ПДн
4	Определение ответственности лиц участвующих в обработке	до 01 января 2017	ответственный за организацию обработки ПДн
5	Определение прав разграничения доступа пользователей ИСПДн, необходимых для выполнения должностных обязанностей	до 01 января 2017	ответственный за организацию обработки ПДн
7	Классификация государственных информационных систем, обрабатывающих ПДн	до 01 января 2017	рабочая группа по классификации ИСПДн
8	Определение уровня защищенности персональных данных в ИСПДн	до 01 января 2017	рабочая группа по классификации ИСПДн
9	Анализ актуальности угроз безопасности персональных данных	до 01 января 2017	администратор безопасности ИСПДн
10	Разработка организационно-распорядительных документов по защите персональных данных	до 01 января 2017	ответственный за организацию обработки ПДн
11	Сбор согласий на обработку ПДн	постоянно	ответственный за организацию обработки ПДн
12	Организация информирования и обучения работников о порядке обработки ПДн	до 01 января 2017	ответственный за организацию обработки ПДн
13	Организация информирования и обучения работников о введенном режиме защиты ПДн	до 01 января 2017	ответственный за организацию обработки ПДн
14	Закупка, установка и настройка средств защиты информации	до 01 января 2018	администратор безопасности ИСПДн
15	Аттестация ИСПДн	до 01 января 2018	администратор безопасности ИСПДн