Приложение N 3. Инструкция по учету и работе с носителями информации, на которых обрабатываются персональные данные и другая конфиденциальная информация, в главном управлении ЗАГС Рязанской области

Приложение N 3
к приказу
главного управления ЗАГС
Рязанской области
от 28 февраля 2020 г. N 39-д

Инструкция
по учету и работе с носителями информации, на которых обрабатываются персональные данные и другая конфиденциальная информация, в главном управлении ЗАГС Рязанской области

I. Общие положения

1.1. Настоящая Инструкция по учету и работе с носителями информации, на которых обрабатываются персональные данные и другая конфиденциальная информация, в главном управлении ЗАГС Рязанской области (далее - Инструкция) определяет общие положения по учету электронных, магнитных, оптических носителей информации, на которых обрабатываются персональные данные и другая конфиденциальная информация, в главном управлении ЗАГС Рязанской области (далее - главное управление) в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

II. Порядок работы

2.1. При исполнении своих служебных обязанностей пользователи информационных систем персональных данных (далее - ИСПДн) должны соблюдать следующие основные правила:

2.1.1. Все находящиеся на хранении и в обращении съемные магнитные и электронные носители (далее - съемный носитель), предназначенные для работы с персональными данными (далее - ПДн), подлежат учету. Ведомость учета приведена в Приложении N 1 к настоящей Инструкции. Каждый съемный носитель с записанными на нем ПДн должен иметь этикетку или надпись, на которой указывается его номер.

2.1.2. Учет и выдачу съемных носителей ПДн осуществляет сотрудник главного управления, ответственный за их хранение и выдачу. Выдача осуществляется только сотрудникам, допущенным к работе с ПДн.

2.1.3. Обмен ПДн и другой конфиденциальной информацией должен осуществляться в соответствии с действующим законодательством и распорядительными документами главного управления на учтенных носителях.

2.1.4. Запрещается передавать носители третьим лицам.

2.1.5. Перед использованием носителя необходимо провести антивирусный контроль устройства в соответствии с инструкцией по антивирусной защите.

2.1.6. Временно не используемые носители пользователи по окончании работы с ними должны сдаваться сотруднику главного управления, ответственному за их хранение и выдачу.

2.2. Не допускается хранение съемных носителей с персональными данными вместе с носителями открытой информации, на рабочих столах, либо оставление их без присмотра или передача на хранение другим лицам; вынос съемных носителей с персональными данными из служебных помещений для работы с ними на дому, в гостиницах и т.д.

2.3. На носители для отправки и передачи записываются только предназначенные адресатам персональные данные. Отправка персональных данных адресатам на съемных носителях осуществляется на учтенных носителях с отметкой в журнале учета носителей об отправке. Вынос съемных носителей персональных данных для непосредственной передачи адресату осуществляется только с разрешения руководителя соответствующего структурного подразделения главного управления.

2.4. О фактах утраты съемных носителей, содержащих персональные данные, либо разглашения содержащихся на них сведений немедленно ставится в известность руководитель соответствующего структурного подразделения главного управления и начальник главного управления. На утраченные носители составляется акт.

2.5. Съемные носители персональных данных, пришедшие в негодность, или отслужившие установленный срок, подлежат уничтожению.

2.6. Уничтожение носителей осуществляется соответствующей комиссией, состав которой утверждается приказом главного управления. По результатам уничтожения носителей составляется акт.