Приказ Министерства сельского хозяйства Алтайского края от 12 апреля 2018 г. N 45 "Об осуществлении мероприятий по защите персональных данных" (с изменениями и дополнениями)

Приказ Министерства сельского хозяйства Алтайского края от 12 апреля 2018 г. N 45
"Об осуществлении мероприятий по защите персональных данных"

В целях соблюдения требований Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Постановления Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", Постановления Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказа ФСТЭК России от 18.02.2013 N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных", главой 7 Федерального закона от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации" и других нормативно-правовых актов и нормативно-методических документов Российской Федерации, регулирующих отношения, связанные с обеспечением безопасности персональных данных при их обработке в информационных системах персональных данных приказываю:

1. Главного специалиста отдела развития и управления информационными ресурсами Эндерса Романа Михайловича назначить администратором информационной безопасности, соответствующие изменения внести в должностную инструкцию.

2. Начальника организационного отдела Димитрову Татьяну Леонидовну назначить ответственным за организацию обработки персональных данных граждан Российской Федерации, соответствующие изменения внести в должностную инструкцию.

3. И.о. начальника отдела кадровой политики, науки и учебных заведений Быкову Елену Валентиновну назначить ответственным за организацию обработки персональных данных гражданских служащих, работников и кадрового резерва Министерства сельского хозяйства Алтайского края.

4. Начальника отдела развития и управления информационными ресурсами Алехина Алексея Валерьевича назначить ответственным за техническое обслуживание, соответствующие изменения внести в должностную инструкцию.

5. Утвердить и ввести в действие:

5.1. Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных Министерства сельского хозяйства Алтайского края (Приложение 1).

5.2. Порядок удаления (изменения) персонифицированных записей из (в) информационных системах персональных данных Министерства сельского хозяйства Алтайского края (Приложение 2).

5.3. Форму Акта об удалении (уничтожении) персонифицированных записей из информационных систем персональных данных (Приложение 3).

5.4. Состав комиссии по уничтожению носителей персональных данных (Приложение 4).

5.5. Форму Журнала регистрации обращений субъектов персональных данных на предоставление доступа к своим персональным данным (Приложение 5).

5.6. Список мест хранения материальных носителей персональных данных (Приложение 6).

5.7. Список лиц, допущенных к обработке персональных данных без использования средств автоматизации (Приложение 7).

5.8. Состав комиссии по установлению уровней защищенности информационных систем персональных данных (Приложение 8).

5.9. Описание технологического процесса обработки информации в информационных системах (Приложение 9).

5.10. Форму Заявления о согласии на обработку персональных данных (Приложение 10).

5.11. План размещения автоматизированных рабочих мест, на которых осуществляется обработка персональных данных (Приложение 11).

5.12. Порядок выявления инцидентов информационной безопасности информационных систем персональных данных (Приложение 12).

5.13. Форму карточки данных об инциденте информационной безопасности (Приложение 13).

5.14. Порядок организации работы с материальными носителями защищаемых информационных ресурсов (Приложение 14).

5.15. Порядок технического обслуживания, ремонта, модернизации технических средств, входящих в состав информационных систем (Приложение 15).

5.16. План технического обслуживания средств вычислительной техники (Приложение 16).

5.17. Форма журнала проверки исправности и технического обслуживания (Приложение 17).

5.18. Перечень помещений Министерства сельского хозяйства Алтайского края, в которых осуществляется обработка персональных данных с указанием лиц, имеющих допуск в данные помещения (Приложение 18).

5.19. Список постоянных пользователей информационных систем персональных данных, и установленные им права к информационным и техническим ресурсам. Матрицу разграничения доступа. (Приложение 19).

5.20. Форму заявления на создание учетной записи пользователя (Приложение 20).

5.21. Положение о разрешительной системе допуска к информационным системам персональных данных Министерства сельского хозяйства Алтайского края (Приложение 21).

5.22. Перечень информационных систем персональных данных Министерства сельского хозяйства Алтайского края (Приложение 22).

5.23. Порядок организации работы с электронными носителями конфиденциальной информации (Приложение 23).

5.24. Форму акта об удалении информации (остаточной), хранившейся на диске компьютера (Приложение 24).

6. Признать утратившим силу приказ Главного управления сельского хозяйства Алтайского края от 15.08.11 N 67 "О назначении администратора информационной безопасности средств защиты конфиденциальной информации и персональных данных".

7. Признать утратившим силу приказ Главного управления сельского хозяйства Алтайского края от 05.09.2011 N 72 "Об организации работы по защите конфиденциальной информации и персональных данных".

8. Признать утратившим силу приказ Главного управления сельского хозяйства Алтайского края от 17.09.2012 N 116 "Об организации работы с персональными данными".

9. Организационному отделу ознакомить сотрудников Министерства сельского хозяйства Алтайского края, имеющих допуск к персональным данным, с настоящим Приказом.

10. Комиссии по установлению уровней защищенности информационных систем персональных данных провести мероприятия по установлению уровней защищенности информационных систем персональных данных с составлением соответствующих актов. Акты предоставить на утверждение.

11. Контроль за исполнением приказа возложить на начальника организационного отдела Димитрову Т.Л.

Заместитель министра

С.А. Межин