Об утверждении инструкций и форм документов в сфере обработки персональных данных и защиты информации

В целях осуществления организационных мер по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных Контрольно-счетной палаты города Таганрога, а также обеспечения реализации требований предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»,

ПРИКАЗЫВАЮ:

1. Утвердить следующие инструкции в сфере обработки персональных данных и защиты информации:
1.1. Инструкция администратора информационной системы персональных данных Контрольно-счетной палаты города Таганрога (приложение 1);
1.2. Инструкция администратора информационной безопасности информационной системы персональных данных Контрольно-счетной палаты города Таганрога (приложение 2);
1.3. Инструкция пользователя информационной системы персональных данных Контрольно-счетной палаты города Таганрога (приложение 3);
1.4. Инструкция по организации резервного копирования и восстановления защищаемой информации в информационной системе персональных данных Контрольно-счетной палаты города Таганрога (приложение 4);
1.5. Инструкция по организации антивирусной защиты информационной системы персональных данных Контрольно-счетной палаты города Таганрога (приложение 5);
1.6. Инструкция по организации парольной защиты в информационной системе персональных данных Контрольно-счетной палаты города Таганрога (приложение 6);
1.7. Инструкция по установке, модификации и техническому обслуживанию программного обеспечения и аппаратных средств информационной системы персональных данных Контрольно-счетной палаты города Таганрога (приложение 7);
1.8. Инструкция по учету средств защиты, документации и электронных носителей персональных данных в Контрольно-счетной палате города Таганрога (приложение 8);
1.9. Инструкция по действиям пользователей информационной системы персональных данных Контрольно-счетной палаты города Таганрога в нештатных ситуациях (приложение 9).

2. Утвердить следующие формы журналов учета в сфере обработки персональных данных и защиты информации:
2.1. Журнал учета письменных запросов граждан на доступ к своим персональным данным в Контрольно-счетной палате города Таганрога (приложение 10);
2.2. Журнал учета носителей персональных данных в Контрольно-счетной палате города Таганрога (приложение 11);
2.3. Журнал поэкземплярного учета средств защиты информации, эксплуатационной и технической документации к ним (приложение 12);
2.4. Журнал учета проведения инструктажей по вопросам защиты информации в Контрольно-счетной палате города Таганрога (приложение 13);
2.5. Журнал учета проведения полного резервного копирования в Контрольно-счетной палате города Таганрога (приложение 14);
2.6. Журнал учета работ по восстановлению защищаемой информации в информационной системе персональных данных Контрольно-счетной палаты города Таганрога (приложение 15);
2.7. Журнал учета ключевых носителей информации, выданных уполномоченным лицам (работникам) Контрольно-счетной палаты города Таганрог (приложение 16);
2.8. Журнал учета нештатных ситуаций в Контрольно-счетной палате города Таганрога (приложение 17);
2.9. Журнал учета технических средств, участвующих в обработке персональных данных в Контрольно-счетной палате города Таганрога (приложение 18);
2.10. Журнал учета работ по уничтожению персональных данных в Контрольно-счетной палате города Таганрога (приложение 19).

3. Утвердить следующие формы документов в сфере обработки персональных данных и защиты информации:
3.1. Акт об уничтожении персональных данных (приложение 20);
3.2. Акт проверки соответствия обработки персональных данных требованиям к защите персональных данных (приложение 21).

4. Установить следующие требования к ведению журналов учета, предусмотренных пунктом 1 настоящего приказа (далее – журналы учета):
4.1. журналы учета должны быть прошиты, пронумерованы, скреплены подписью лица, ответственного за организацию обработки персональных данных в Контрольно-счетной палате города Таганрога, и скреплен печатью «Для документов»;
4.2. журналы учета заполняются шариковой или гелевой ручкой синего цвета;
4.3. не допускается написание более одной строчки текста в строке журнала учета, то есть при необходимости текст переносится на следующую строку журнала учета;
4.4. все даты в журналах учета пишутся в формате ЧЧ.ММ.ГГГГ;
4.5. не допускаются в процессе заполнения журнала учета исправления, в том числе с использованием корректирующих средств (жидкость, лента и др.), помарки и подчистки. В случаях, если были допущены ошибки (описки), неверно написанная информация зачеркивается одной чертой, под ней пишется правильная информация, проставляется фраза «Исправленному верить.», должность и подпись лица, внесшего исправление, дата внесения исправлений, а также печать «Для документов».

5. Лицам, указанным в пункте 6 настоящего приказа:
5.1.осуществить ознакомление работников Контрольно-счетной палаты города Таганрога с инструкциями, утвержденными пунктом 1 настоящего приказа, в соответствии с требованиями соответствующих инструкций;
5.2.осуществлять ознакомление вновь принятых на работу работников Контрольно-счетной палаты города Таганрога с инструкциями, утвержденными пунктом 1 настоящего приказа, в соответствии с требованиями соответствующих инструкций;
5.3. осуществлять ведение журналов учета, по формам и в соответствии с требованиями, установленными настоящим приказом, с учетом соответствующих инструкций в сфере обработки персональных данных и защиты информации, предусмотренных пунктом 1 настоящего приказа.

6. Ознакомить лицо, ответственное за организацию обработки персональных данных в Контрольно-счетной палате города Таганрога (Шарафутдинова Т.А.), администратора информационной системы персональных данных Контрольно-счетной палаты города Таганрога (Акименко К.С.) и администратора информационной безопасности информационной системы персональных данных Контрольно-счетной палаты города Таганрога (Лаптева М.Ю.) с настоящим приказом под подпись.

7. Настоящий приказ вступает в силу со дня принятия.

8. Контроль за исполнением настоящего приказа возложить на заместителя председателя Контрольно-счетной палаты города Таганрога Шарафутдинову Т.А.

Председатель Контрольно-счетной
палаты города Таганрога О.В. Субботина

Ознакомиться с полной версией документа [PDF 286 КБ]