Приказ Управления Алтайского края по развитию туристско-рекреационного и санаторно-курортного комплексов от 31 декабря 2014 г. N Пр-121 "Об организации работы с персональными данными"

Приказ Управления Алтайского края по развитию туристско-рекреационного и санаторно-курортного комплексов от 31 декабря 2014 г. N Пр-121
"Об организации работы с персональными данными"

В целях соблюдения требований Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона N 152-ФЗ от 27.07.2006 "О персональных данных", Федерального закона N 149-ФЗ от 27.07.2006 г. "Об информации, информационных технологиях и о защите информации", постановления Правительства Российской Федерации N 687 от 15.09.2008 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановления Правительства Российской Федерации N 1119 от 01.11.2012 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказа ФСТЭК России N 21 от 18.02.2013 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", и других нормативно-правовых актов и нормативных-методических документов Российской Федерации, регулирующих отношения, связанные с обеспечением безопасности персональных данных при их обработке в информационных системах персональных данных приказываю:

1. Главного специалиста отдела обеспечения деятельности Сафронову Валентину Александровну назначить ответственным за организацию обработки персональных данных, соответствующие изменения внести в должностную инструкцию.

2. Главного специалиста отдела обеспечения деятельности Спицкого Алексея Александровича назначить ответственным за обеспечение безопасности персональных данных в информационных системах, соответствующие изменения внести в должностную инструкцию.

3. Утвердить:

- положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных Управления (Приложение 1 к данному приказу);

- перечень информационных систем персональных данных Управления (Приложение 2 к данному приказу);

- список лиц, имеющих доступ к персональным данным (Приложение 3 к данному приказу);

- перечень помещений Управления, в которых осуществляется обработка персональных данных с указанием лиц, имеющих допуск в данные помещения (Приложение 4 к данному приказу);

- состав комиссии по установлению уровней защищенности информационных систем персональных данных (Приложение 5 к данному приказу);

- форму Заявления о согласии на обработку персональных данных (Приложение 6 к данному приказу);

- список лиц, ответственных за разработку, проведение мероприятий, направленных на выполнение требований законодательства и других нормативных документов в области персональных данных (Приложение 7 к данному приказу);

- план размещения автоматизированных рабочих мест, на которых осуществляется обработка персональных данных (Приложение 8 к данному приказу);

- инструкцию о порядке удаления (изменения) персонифицированных записей из (в) информационных систем персональных данных (Приложение 9 к данному приказу);

- инструкцию по организации работ с материальными носителями персональных данных (Приложение 10 к данному приказу).

4. Ввести в действие:

- положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных (Приложение 1 к данному приказу).

5. Главному специалисту отдела обеспечения деятельности Спицкому Алексею Александровичу ознакомить работников Управления с настоящим приказом, о чем сделать соответствующие записи в журнале проведения инструктажа по информационной безопасности.

6. Комиссии по установлению уровней защищенности информационных систем персональных данных в срок до 01.03.2015 провести мероприятия по установлению уровней защищенности информационных систем персональных данных с составлением соответствующих актов. Акты предоставить на утверждение.

7. Контроль за исполнением настоящего приказа оставляю за собой.

Начальник управления

Ю.В. Захаров