Приказ Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл от 16 сентября 2016 г. N 420 "Вопросы обработки персональных данных"

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Федеральным законом от 27 июля 2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", методическими рекомендациями ФСТЭК России от 15 февраля 2008 г., утвержденные приказом ФСТЭК России от 05 февраля 2010 г. N 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных" и решением межведомственного Совета по защите информации Республики Марий Эл от 22 мая 2008 г. приказываю:

1. Назначить в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл должностными лицами, отвечающими за безопасность персональных данных, обрабатываемых в информационных системах персональных данных следующих работников:

Зарубина К.В. - главного специалиста-эксперта отдела формирования информационных ресурсов в градостроительстве;

Кузнецова А.Ю. - консультанта отдела формирования информационных ресурсов в градостроительстве.

2. Назначить ответственным за организацию обработки персональных данных в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл Хижняка Константина Анатольевича - первого заместителя министра.

Ответственному за организацию обработки персональных данных в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл обеспечить выполнение функций, установленных статьей 22.1 Федерального закона от 27 июля 2005 г. N 152-ФЗ "О персональных данных".

3. Установить в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл список должностных лиц, осуществляющих обработку персональных данных, либо имеющих к ним доступ:

Гончаренко И.А. - заместителя начальника юридического отдела;

Залату А.И. - начальника отдела финансирования и бухгалтерского учета;

Иванову О.Ю. - заместителя начальника отдела финансирования и бухгалтерского учета;

Мочалову Е.М. - главного специалиста-эксперта отдела финансирования и бухгалтерского учета;

Костромину С.Д. - консультанта отдела финансирования и бухгалтерского учета;

Заузолову С.С. - главного специалиста-эксперта отдела финансирования и бухгалтерского учета;

Казакову А.В. - консультанта отдела финансирования и бухгалтерского учета.

4. Утвердить прилагаемый Порядок организации учета, хранения, выдачи и уничтожения съемных и несъемных носителей, содержащих персональные данные в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл.

5. Приказ Минстроя и ЖКХ Республики Марий Эл от 1 июля 2016 г. N 314 "Вопросы обработки персональных данных" признать утратившим силу.

Министр

Э.В. Варенова

Порядок
организации учета, хранения, выдачи и уничтожения съемных и несъемных носителей, содержащих персональные данные в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл
(утв. приказом Министерства строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл от 16 сентября 2016 г. N 420)

1. Настоящий Порядок организации учета, хранения, выдачи и уничтожения съемных и несъемных носителей, содержащих персональные данные, в целях обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, разработан с учетом Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", в соответствии с Федеральным законом от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", методическими рекомендациями ФСТЭК России от 15 февраля 2008 г., утвержденные приказом ФСТЭК России от 05 февраля 2010 г. N 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных", и устанавливает порядок использования съемных и несъемных носителей информации, используемых в информационных системах персональных данных (далее - ИСПДн) в Министерстве строительства, архитектуры и жилищно-коммунального хозяйства Республики Марий Эл.

2. Учет, хранение, выдачу и уничтожение съемных и несъемных носителей персональных данных осуществляют ответственные за безопасность персональных данных, обрабатываемых в ИСПДн.

3. Организация учета съемных и несъемных носителей персональных данных.

Все находящиеся на хранении и в обращении съемные и несъемные носители персональных данных подлежат учёту. Учет всех видов и типов носителей производится в журнале учета съемных и несъемных носителей, содержащих персональные данные.

4. Организация выдачи съемных и несъемных носителей персональных данных.

Должностные лица, осуществляющие обработку персональных данных получают учтенный съемный носитель у ответственного за безопасность персональных данных, обрабатываемых в ИСПДн. При получении делаются соответствующие записи в журнале учета съемных и несъемных носителей, содержащих персональные данные.

Несъемные носители персональных данных находятся внутри персонального компьютера, на котором ведется обработка персональных данных.

5. Организация хранения съемных и несъемных носителей персональных данных.

5.1. Хранение съемных и несъемных носителей персональных данных осуществляется в условиях, исключающих несанкционированное копирование, изменение или уничтожение информации ограниченного доступа, а также хищение носителей. Несъемные носители персональных данных должны храниться в служебных помещениях, в сейфе, несгораемых шкафах, металлических шкафах с устройством опечатывания.

5.2. Запрещается хранить съемные носители персональных данных вместе с носителями открытой информации, на рабочих столах, оставлять их без присмотра или передавать на хранение другим лицам, выносить съемные носители с персональными данными из служебных помещений для работы с ними на дому, а также использовать носители персональных данных в личных целях.

5.3. В случае утраты съемных носителей, содержащих персональные данные, либо разглашения содержащихся в них сведений, ставится в известность ответственный за безопасность персональных данных, обрабатываемых в ИСПДн. Соответствующие отметки вносятся в журнал учета съемных и несъемных носителей, содержащих персональные данные.

5.4. Съемные и несъемные носители персональных данных, пришедшие в негодность, или отслужившие установленный срок, подлежат уничтожению. Уничтожение съемных и несъемных носителей с персональными данными осуществляет ответственный за безопасность персональных данных, обрабатываемых в ИСПДн в присутствии должностного лица, осуществляющего обработку персональных данных с занесением результатов уничтожения носителей персональных данных в журнал учета съемных и несъемных носителей, содержащих персональные данные.

6. Ответственность.

6.1 Ответственность за выполнение правил эксплуатации съемных носителей персональных данных при выполнении непосредственно к работе с носителями несет должностное лицо, осуществляющие обработку персональных данных.

6.2 Контроль выполнения пользователями установленных правил эксплуатации съемных носителей персональных данных, осуществляет ответственный за безопасность персональных данных, обрабатываемых в ИСПДн.

6.3 Должностные лица, осуществляющие обработку персональных данных, нарушившие требования настоящего порядка, несут ответственность в соответствии с действующим законодательством.