УПРАВЛЕНИЕ ПРИРОДНЫХ РЕСУРСОВ И ОХРАНЫ ОКРУЖАЮЩЕЙ СРЕДЫ
ПЕНЗЕНСКОЙ ОБЛАСТИ
ПРИКАЗ
от 14 марта 2011 г. № 18/1
ОБ УТВЕРЖДЕНИИ ПОЛОЖЕНИЯ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ
ДАННЫХ В УПРАВЛЕНИИ ПРИРОДНЫХ РЕСУРСОВ И ОХРАНЫ ОКРУЖАЮЩЕЙ
СРЕДЫ ПЕНЗЕНСКОЙ ОБЛАСТИ
Во исполнение Федеральных законов от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями), от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (с последующими изменениями), постановления Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", руководствуясь Положением
об Управлении природных ресурсов и охраны окружающей среды Пензенской области, утвержденным постановлением Правительства Пензенской области от 06.03.2006 № 94-пП (с последующими изменениями), приказываю:
1. Утвердить Положение
об обработке и защите персональных данных в Управлении природных ресурсов и охраны окружающей среды Пензенской области согласно Приложению № 1.
2. Опубликовать настоящий приказ в газете "Пензенские губернские ведомости" и разместить на официальном сайте Управления природных ресурсов и охраны окружающей среды Пензенской области в сети Интернет.
Нумерация пунктов дана в соответствии с официальным текстом документа.
4. Контроль за исполнением настоящего приказа оставляю за собой.
Начальник
Управления природных ресурсов
и охраны окружающей среды
Пензенской области
С.Н.ХАЗОВ
Приложение № 1
Утверждено
приказом
Управления природных ресурсов
и охраны окружающей среды
Пензенской области
от 14 марта 2011 г. № 18/1
ПОЛОЖЕНИЕ
ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В УПРАВЛЕНИИ
ПРИРОДНЫХ РЕСУРСОВ И ОХРАНЫ ОКРУЖАЮЩЕЙ СРЕДЫ
ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Целью Положения об обработке и защите персональных данных в Управлении природных ресурсов и охраны окружающей среды Пензенской области (далее - Положение) является обеспечение защиты персональных данных в Управлении природных ресурсов и охраны окружающей среды Пензенской области от несанкционированного доступа, неправомерного их использования или утраты.
Настоящее Положение устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в Управлении природных ресурсов и охраны окружающей среды Пензенской области (далее - Управление).
1.2. Настоящее Положение разработано в соответствии с:
Конституцией Российской Федерации;
Трудовым Кодексом Российской Федерации;
- в случае попытки третьих лиц получить от меня сведения о персональных данных, немедленно сообщать об этом непосредственному руководителю;
- не использовать сведения о персональных данных с целью получения выгоды;
- незамедлительно сообщать непосредственному руководителю об утрате или недостаче носителей информации, пропусков, удостоверений, ключей от хранилищ, сейфов, личных печатей и о других фактах, которые могут привести к разглашению сведений о персональных данных;
- в случае прекращения служебного контракта все материальные носители, содержащие сведения о персональных данных (флэш-накопители, дискеты, компакт-диски, документы, черновики, распечатки и пр.) передать непосредственному руководителю;
выполнять требования нормативных правовых актов, регламентирующих вопросы обработки и защиты персональных данных;
Я предупрежден (а), что в случае нарушения данного обязательства буду привлечен (а) к ответственности в соответствии с действующим законодательством Российской Федерации.
_____________________________________________________
(подпись, дата, расшифровка подписи)
Приложение 3
к Положению
об обработке и защите
персональных данных в
Управлении природных ресурсов
и охраны окружающей среды
Пензенской области,
утвержденному приказом
Управления природных ресурсов
и охраны окружающей среды
Пензенской области
от 14 марта 2011 г. № 18/1
Перечень документов, разрабатываемых в Управлении природных
ресурсов и охраны окружающей среды Пензенской области
1. Перечень персональных данных, подлежащих защите;
2. Перечень информационных систем персональных данных;
3. Перечень лиц, осуществляющих обработку персональных данных, а также лиц, имеющих к ним доступ;
4. Лист ознакомления государственных гражданских служащих Управления природных ресурсов и охраны окружающей среды Пензенской области, допущенных к обработке персональных данных, с нормативной базой по защите персональных данных;
5. Инструкция пользователя информационной системы персональных данных;
6. Разрешительная система доступа;
7. Инструкция администратора безопасности информационной системы персональных данных;
8. Инструкция по порядку резервирования и восстановления работоспособности технических средств и программного обеспечения;
9. Инструкция по антивирусной защите;
10. Инструкция по парольной защите;
11. План мероприятий Управления природных ресурсов и охраны окружающей среды Пензенской области по обеспечению защиты персональных данных;
12. План внутренних проверок в Управлении природных ресурсов и охраны окружающей среды Пензенской области;
13. Журнал учета мероприятий контроля за соблюдением режима защиты персональных данных;
14. Журнал учета материальных носителей персональных данных;
15. Акт декларирования соответствия информационной системы персональных данных требованиям безопасности информации;
16. Описание технологических процессов;
17. Журнал учета обращений субъектов персональных данных о выполнении их законных прав.
