Приказ Министерства экономического развития Рязанской области от 29 июля 2022 г. N 214 "Об утверждении организационно-распорядительной документации по организации обработки и защите персональных данных в министерстве экономического развития Рязанской области" (с изменениями и дополнениями)

Приказ Министерства экономического развития Рязанской области от 29 июля 2022 г. N 214
"Об утверждении организационно-распорядительной документации по организации обработки и защите персональных данных в министерстве экономического развития Рязанской области"

С изменениями и дополнениями от:

20 февраля 2023 г.

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказываю:

1. Утвердить прилагаемые:

1) правила обработки персональных данных в министерстве экономического развития Рязанской области, согласно приложению N 1 к настоящему приказу;

2) правила рассмотрения запросов субъектов персональных данных в министерстве экономического развития Рязанской области, согласно приложению N 2 к настоящему приказу;

3) правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в министерстве экономического развития Рязанской области, согласно приложению N 3 к настоящему приказу;

4) правила работы с обезличенными данными в министерстве экономического развития Рязанской области, согласно приложению N 4 к настоящему приказу;

5) перечень должностей государственной гражданской службы, учреждаемых министерства экономического развития Рязанской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению N 5 к настоящему приказу;

6) перечень должностей министерства экономического развития Рязанской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных, согласно приложению N 6 к настоящему приказу;

7) инструкцию о порядке взаимодействия министерства экономического развития Рязанской области с уполномоченным органом по защите прав субъектов персональных данных, согласно приложению N 7 к настоящему приказу;

8) обязательство государственного гражданского служащего министерства экономического развития Рязанской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним служебного контракта прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей, согласно приложению N 8 к настоящему приказу;

9) форму согласия на обработку персональных данных государственных гражданских служащих министерства экономического развития Рязанской области, а также иных субъектов персональных данных, согласно приложению N 9 к настоящему приказу;

10) форму разъяснения субъекту персональных данных юридических последствий отказа представить свои персональные данные министерству экономического развития Рязанской области, согласно 10 к настоящему приказу;

11) перечень персональных данных, обрабатываемых в министерстве экономического развития Рязанской области, согласно приложению 11 к настоящему приказу;

12) порядок доступа в помещения министерства экономического развития Рязанской области, в которых ведется обработка персональных данных, согласно приложению N 12 к настоящему приказу;

13) перечень информационных систем персональных данных в министерстве экономического развития Рязанской области, согласно приложению N 13 к настоящему приказу;

14) инструкцию ответственного за организацию обработки персональных данных в министерстве экономического развития Рязанской области, согласно приложению N 14 к настоящему приказу;

15) инструкцию по работе администратора объекта информатизации в министерстве экономического развития Рязанской области, согласно приложению N 15 к настоящему приказу;

16) инструкцию пользователя информационной системы персональных данных министерства экономического развития Рязанской области, согласно приложению N 16 к настоящему приказу;

17) инструкцию пользователя информационной системы персональных данных министерства экономического развития Рязанской области при возникновении внештатных ситуаций, согласно приложению N 17 к настоящему приказу;

18) инструкцию о разрешительной системе допуска к обрабатываемой в информационной системе персональных данных министерства экономического развития Рязанской области информации, согласно приложению N 18 к настоящему приказу;

19) инструкцию по организации парольной защиты в информационных системах министерства экономического развития Рязанской области, согласно приложению N 19 к настоящему приказу.

20) инструкцию по работе администратора информационной безопасности министерства экономического развития Рязанской области, согласно приложению N 20 к настоящему приказу;

21) инструкцию по антивирусной защите в министерстве экономического развития Рязанской области, согласно приложению N 21 к настоящему приказу;

22) инструкцию ответственного пользователя криптосредств министерства экономического развития Рязанской области, согласно приложению N 22 к настоящему приказу;

23) инструкцию пользователя криптосредств министерства экономического развития Рязанской области, согласно приложению N 23 к настоящему приказу;

24) форму журнала поэкземплярного учета криптосредств, эксплуатационной и технической документации к ним, ключевых документов, согласно приложению N 24 к настоящему приказу;

25) форму журнала учёта выдачи носителей с ключевой информацией, согласно приложению N 25 к настоящему приказу;

26) форму журнала учета обращений субъектов персональных данных, согласно приложению N 26 к настоящему приказу;

27) форму журнала учета носителей информации о персональных данных, согласно приложению N 27 к настоящему приказу;

28) форму журнала учета инцидентов информационной безопасности, согласно приложению N 28 к настоящему приказу;

29) форму акта уничтожения носителей персональных данных, согласно приложению N 29 к настоящему приказу;

30) форму акта установки и ввода в эксплуатацию средств криптографической защиты информации, согласно приложению N 30 к настоящему приказу;

31) форму акта уничтожения средств криптографической защиты информации, согласно приложению N 31 к настоящему приказу;

32) форму журнала учета хранилищ, согласно приложению N 32 к настоящему приказу;

33) инструкцию по порядку эксплуатации хранилищ для хранения бумажных и электронных носителей информации, согласно приложению N 33 к настоящему приказу.

2. Признать утратившим силу приказ министерства промышленности и экономического развития Рязанской области от 18.10.2018 N 300 "Об утверждении организационно-распорядительной документации по организации обработки и защите персональных данных в министерстве промышленности и экономического развития Рязанской области".

3. Контроль за исполнением настоящего приказа оставляю за собой.

Министр

А.В. Ворфоломеев