Организационное и правовое обеспечение информационной безопасности. Для студентов и специалистов

4.5. Неавтоматизированная обработка персональных данных в электронном виде осуществляется на внешних электронных носителях информации.

4.6. При отсутствии технологической возможности осуществления неавтоматизированной обработки персональных данных в электронном виде на внешних носителях информации необходимо принимать организационные (охрана помещений) и технические меры (установка сертифицированных средств защиты информации), исключающие возможность несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

4.7. Электронные носители информации, содержащие персональные данные, учитываются в журнале учета электронных носителей персональных данных, составленном по форме согласно приложению №3 к настоящему Положению.

К каждому электронному носителю оформляется опись файлов, содержащихся на нем, с указанием цели обработки и категории персональных данных.

4.8. При несовместимости целей неавтоматизированной обработки персональных данных, зафиксированных на одном электронном носителе, если электронный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных, должны быть приняты меры по обеспечению раздельной обработки персональных данных, в частности:

а) при необходимости использования или распространения определенных персональных данных отдельно от находящихся на том же материальном носителе других персональных данных осуществляется копирование персональных данных, подлежащих распространению или использованию, способом, исключающим одновременное копирование персональных данных, не подлежащих распространению и использованию, и используется (распространяется) копия персональных данных;

б) при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

4.9. Документы и внешние электронные носители информации, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах (сейфах). При этом должны быть созданы надлежащие условия, обеспечивающие их сохранность.

4.10. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Приложение №1

к Положению о порядке обработки персональных данных в ППО «Администрация президента»

по г. Москва

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Я,

паспорт серия               номер                             , кем и когда выдан

код подразделения                          , проживающий по адресу:

в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» даю согласие на автоматизированную, а также без использования средств автоматизации, в том числе с использованием информационных систем персональных данных, обработку Администрацией президента (далее – Оператор), расположенной по адресу: 101132, г. Москва, пл. Старая, д. 4, моих персональных данных, а именно: фамилии, имени, отчества, года, месяца, даты и места рождения, адреса, семейного, социального, имущественного положения, образования, профессии, доходов и других персональных данных, обработка которых предусмотрена Федеральным законом от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации», Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденного Указом Президента Российской Федерации от 30 мая 2005 г. № 609, и другими нормативными правовыми актами.

Я проинформирован(а), что под обработкой персональных данных понимаются действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации. Конфиденциальность персональных данных обеспечивается Оператором в соответствии с законодательством Российской Федерации.

Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.

Приложение №2

к Положению о порядке обработки персональных данных в ППО «Администрация президента»

по г. Москва

ОБЯЗАТЕЛЬСТВО

о неразглашении информации, содержащей персональные данные

Я, _______________________________________________________________

(Ф. И. О.)

__________________________________________________________________

(должность)

ознакомлен (а) в соответствии со ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с Положением  об обработке и защите  персональных данных работников Администрации президента, Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, обязуюсь  не разглашать сведения, содержащие персональные данные субъектов персональных данных, ставшие мне известными в связи с исполнением мною должностных (трудовых) обязанностей.

Я предупрежден (а) о том, что разглашение указанных сведений может повлечь уголовную, административную, гражданско-правовую, дисциплинарную или иную ответственность в соответствии с законодательством Российской Федерации.

«___» _________ 20 __ г.  _____________       ______________________

дата                                                           подпись                                       расшифровка подписи

Приложение №3

к Положению о порядке обработки персональных данных в ППО «Администрация президента»

по г.Москва

Начат «___» _________ ____ г.

Окончен «___» _________ ____ г.

На _______________ листах

ЖУРНАЛ

учета электронных носителей персональных данных

Учетный номер Дата постановки на учет Вид электронного носителя, место его хранения (размещения) Ответственный за использование и хранение Ф. И. О. подпись дата

6. Положение о ДСП

Об утверждении Положения о порядке обращения

с конфиденциальной информацией

В целях совершенствования документационного обеспечения управления, повышения его эффективности путем унификации состава и форм управленческих документов, обеспечения контроля исполнения документов, а также согласования технологий традиционного делопроизводства с электронным документооборотом в системе Администрации президента, приказываю:

1. Утвердить прилагаемое Положение о порядке обращения с конфиденциальной информацией (далее – Порядок).

2. Ввести в действие Положение с 15.09.2017.

3. Контроль за порядком обращения с конфиденциальной информацией возложить на администратора информационной безопасности А. А. Злой.

4. Контроль исполнения настоящего постановления оставляю за собой. Начальник ППО «Администрация президента»

по г. Москва В. В. Путин