Распоряжение Администрации Сургутского района Ханты-Мансийского автономного округа - Югры от 27 сентября 2018 г. N 720-р "Об организации работ по обеспечению безопасности персональных данных в администрации Сургутского района" (с изменениями и дополнениями)

Распоряжение Администрации Сургутского района от 27 сентября 2018 г. N 720-р
"Об организации работ по обеспечению безопасности персональных данных в администрации Сургутского района"

С целью организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации Сургутского района в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных":

1. Назначить ответственным за организацию обработки персональных данных в отраслевых (функциональных) органах администрации Сургутского района, не являющихся юридическими лицами, Савенкова Алексея Исаевича, заместителя главы Сургутского района.

2. Определить, что отраслевые (функциональные) органы администрации Сургутского района, являющиеся юридическими лицами, наделены полномочиями и исполняют функции операторов, осуществляющих обработку персональных данных.

3. Возложить на ответственного за организацию обработки персональных данных в администрации Сургутского района следующие обязанности:

3.1. Организация работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.

3.2. Проведение разбирательств по фактам несоблюдения условий хранения носителей персональных данных, нарушения правил работы с техническими и программными средствами информационной системы, в том числе со средствами защиты информации, или по другим нарушениям, которые могут привести к несанкционированному доступу к персональным данным.

3.3. Приостановка предоставления персональных данных пользователям информационной системы при обнаружении нарушений порядка обработки персональных данных.

4. Назначить администраторами безопасности информационных систем персональных данных администрации Сургутского района начальника и главного специалиста отдела информационной безопасности и системного администрирования управления по информатизации и сетевым ресурсам администрации Сургутского района.

5. В рамках проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных возложить на администратора безопасности информационных систем персональных данных в администрации Сургутского района следующие функции:

5.1. Учёт лиц, допущенных к работе с персональными данными в информационных системах администрации Сургутского района.

5.2. Учёт съёмных машинных носителей, используемых для хранения и передачи сведений, составляющих персональные данные.

5.3. Администрирование средств и систем защиты информации в информационных системах персональных данных.

6. Назначить ответственным за эксплуатацию информационной системы персональных данных "Бухгалтерия и Кадры" в управлении муниципальной службы, кадров и наград начальника отдела кадров управления муниципальной службы, кадров и наград.

7. Назначить за "Бухгалтерия и Кадры" в отделе бухгалтерского учёта и отчётности начальника отдела - главного бухгалтера отдела бухгалтерского учёта и отчётности.

8. Назначить ответственным за эксплуатацию информационной системы персональных данных "ЗАГС" начальника отдела записи актов гражданского состояния.

9. Назначить ответственным за эксплуатацию автоматизированных информационных систем:

9.1. "Опека" главного специалиста отдела по защите личных и имущественных прав несовершеннолетних управления опеки и попечительства Онопу Юлию Аркадьевну.

9.2. "АИСТ" заместителя начальника отдела устройства и контроля несовершеннолетних граждан управления опеки и попечительства.

10. Назначить ответственным за эксплуатацию автоматизированной информационной системы "КД Югры" и эксплуатацию средств криптографической защиты информации начальника отдела контроля закупок управления внутреннего муниципального финансового контроля.

11. Утвердить список лиц, доступ которых к персональным данным необходим для выполнения служебных (трудовых) обязанностей согласно приложению 1 к настоящему распоряжению.

12. Разрешить лицам, указанным в приложении 1 настоящего распоряжения, доступ к персональным данным, обрабатываемым в информационных системах персональных данных администрации Сургутского района, а также персональным данным, которые обрабатываются на бумажных носителях без использования средств автоматизации.

13. Запретить лицам, не указанным в приложении 1 настоящего распоряжения, доступ к персональным данным, обрабатываемым в администрации Сургутского района.

14. Использование для хранения и обработки персональных данных машинных носителей информации, не поставленных на учёт в установленном порядке, запрещается.

15. С целью классификации информационной системы персональных данных и определения уровня защищённости персональных данных, а также для уничтожения носителей персональных данных создать рабочую группу по защите персональных данных в администрации Сургутского района (далее - рабочая группа) и утвердить её состав согласно приложению 2 к настоящему распоряжению.

16. Рабочей группе определить уровни защищённости персональных данных, обрабатываемых в информационных системах персональных данных администрации Сургутского района, провести классификацию информационной системы персональных данных, эксплуатируемых в администрации Сургутского района.

17. С целью тестирования средств защиты на соответствие требованиям безопасности персональных данных информационных систем персональных данных администрации Сургутского района создать контрольную комиссию информационных систем персональных данных администрации Сургутского района (далее - контрольная комиссия) и утвердить её состав согласно приложению 3 к настоящему распоряжению.

18. Контрольной комиссии проводить тестирование средств защиты на соответствие требованиям по безопасности персональных данных информационных систем персональных данных эксплуатируемых в администрации Сургутского района.

19. Утвердить План мероприятий по защите персональных данных согласно приложению 4 к настоящему распоряжению.

20. Считать утратившим силу распоряжение администрации Сургутского района от 08.12.2017 N 1153-р "Об организации работ по обеспечению безопасности персональных данных в администрации Сургутского района".

21. Ответственным за эксплуатацию информационных систем персональных данных ознакомить работников отраслевых (функциональных) органов администрации района, участвующих в обработке персональных данных, с настоящим распоряжением под подпись.

22. Разместить настоящее распоряжение на официальном сайте муниципального образования Сургутский район.

23. Контроль за выполнением настоящего распоряжения оставляю за собой.

Глава Сургутского района

А.А. Трубецкой