Приказ Министерства сельского хозяйства Алтайского края от 12 октября 2023 г. N 119 "Об осуществлении мероприятий по защите персональных данных"

Приказ Министерства сельского хозяйства Алтайского края от 12 октября 2023 г. N 119
"Об осуществлении мероприятий по защите персональных данных"

В целях соблюдения требований Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказа ФСТЭК России от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", главы 7 Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" и других нормативных правовых актов и нормативных методических документов Российской Федерации, регулирующих отношения, связанные с обеспечением безопасности персональных данных при их обработке в информационных системах персональных данных, приказываю:

1. Назначить главного специалиста отдела развития и управления информационными ресурсами Нестеренко Алексея Сергеевича администратором информационной безопасности, внести соответствующие изменения в должностной регламент.

2. Назначить начальника организационного отдела Димитрову Татьяну Леонидовну ответственным за организацию обработки персональных данных граждан Российской Федерации, внести соответствующие изменения в должностной регламент.

3. Назначить исполняющего обязанности начальника отдела кадровой политики, науки и учебных заведений Быкову Елену Валентиновну ответственным за организацию обработки персональных данных государственных гражданских служащих, работников и кадрового резерва Министерства сельского хозяйства Алтайского края, внести соответствующие изменения в должностной регламент.

4. Назначить начальника отдела развития и управления информационными ресурсами Чумака Олега Владимировича ответственным за техническое обслуживание, внести соответствующие изменения в должностной регламент.

5. Утвердить и ввести в действие:

положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных Министерства сельского хозяйства Алтайского края (приложение 1);

порядок удаления (изменения) персонифицированных записей из информационных систем персональных данных Министерства сельского хозяйства Алтайского края (приложение 2);

форму акта об удалении (уничтожении) персонифицированных записей из информационных систем персональных данных (приложение 3);

состав комиссии по уничтожению носителей персональных данных (приложение 4);

форму журнала регистрации обращений субъектов персональных данных о предоставлении доступа к своим персональным данным (приложение 5);

список мест хранения материальных носителей персональных данных Министерства сельского хозяйства Алтайского края (приложение 6);

список лиц, допущенных к обработке персональных данных без использования средств автоматизации (приложение 7);

состав комиссии по установлению уровней защищенности информационных систем персональных данных Министерства сельского хозяйства Алтайского края (приложение 8);

описание технологического процесса обработки информации в информационных системах Министерства сельского хозяйства Алтайского края (приложение 9);

форму заявления о согласии на обработку персональных данных (приложение 10);

план размещения автоматизированных рабочих мест, на которых осуществляется обработка персональных данных в Министерстве сельского хозяйства Алтайского края (приложение 11);

порядок выявления инцидентов информационной безопасности информационных систем персональных данных Министерства сельского хозяйства Алтайского края (приложение 12);

форму карточки данных об инциденте информационной безопасности (приложение 13);

порядок организации работы с материальными носителями защищаемых информационных ресурсов Министерства сельского хозяйства Алтайского края (приложение 14);

порядок технического обслуживания, ремонта, модернизации технических средств, входящих в состав информационных систем Министерства сельского хозяйства Алтайского края (приложение 15);

план технического обслуживания средств вычислительной техники Министерства сельского хозяйства Алтайского края (приложение 16);

форму журнала проверки исправности и технического обслуживания технических средств, входящих в состав информационной системы персональных данных в Министерстве сельского хозяйства Алтайского края (приложение 17);

перечень помещений Министерства сельского хозяйства Алтайского края, в которых осуществляется обработка персональных данных, с указанием лиц, имеющих допуск в названные помещения (приложение 18);

список постоянных пользователей информационных систем персональных данных и установленные для них права доступа к информационным и техническим ресурсам. Матрица разграничения доступа к защищаемым ресурсам, (приложение 19);

форму заявления о создании учетной записи пользователя (приложение 20);

положение о разрешительной системе допуска к информационным системам персональных данных Министерства сельского хозяйства Алтайского края (приложение 21);

перечень информационных систем персональных данных Министерства сельского хозяйства Алтайского края (приложение 22);

порядок организации работы с электронными носителями конфиденциальной информации в Министерстве сельского хозяйства Алтайского края (приложение 23);

форму акта об удалении информации (остаточной), хранившейся на диске компьютера Министерства сельского хозяйства Алтайского края (приложение 24).

6. Организационному отделу ознакомить сотрудников Министерства сельского хозяйства Алтайского края, имеющих допуск к персональным данным, с настоящим приказом.

7. Комиссии по установлению уровней защищенности информационных систем персональных данных провести мероприятия по установлению названных выше уровней, с составлением соответствующих актов. Акты представить на утверждение министру сельского хозяйства Алтайского края.

8. Контроль за исполнением настоящего приказа возложить на начальника организационного отдела Димитрову Т.Л.

9. Опубликовать настоящий приказ в установленном порядке.

Министр

С.А. Межин