О реализации постановления правительства российской федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным закон...



АДМИНИСТРАЦИЯ ПЕРВОМАЙСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

ПОСТАНОВЛЕНИЕ

От 16.09.2020 г.                                                                                   № 119

О реализации постановления

правительства российской федерации от 21.03.2012 № 211

"Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом "о персональных данных"

             

             

В целях реализации постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь Уставом Первомайского сельского поселения, ПОСТАНОВЛЯЮ:

1. Утвердить Правила осуществления внутреннего контроля соответствия обработки персональных данных в администрации Первомайского сельского поселения требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним муниципальными правовыми актами администрации района, согласно приложению 1 к настоящему постановлению.

2. Утвердить Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Первомайского сельского поселения, согласно приложению 2 к настоящему постановлению.

3. Утвердить Перечень информационных систем персональных данных администрации Первомайского сельского поселения, согласно приложению 3 к настоящему постановлению.

4. Утвердить Перечень должностей работников администрации Первомайского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, согласно приложению 4 к настоящему постановлению.

5. Утвердить прилагаемый порядок доступа работников администрации  Первомайского сельского поселения в помещения, в которых ведется обработка персональных данных, согласно приложению 5 к настоящему постановлению.

6. Померанцевой Вере Николаевне, зам.главы поселения, в месячный срок обеспечить ознакомление под роспись работников администрации с вышеуказанными правилами и порядком.

7. Контроль исполнения настоящего постановления оставляю за собой.

8. Настоящее постановление вступает в силу со дня его подписания, подлежит официальному опубликованию в средствах массовой информации и размещению на официальном сайте Первомайского сельского поселения в информационно-телекоммуникационной сети "Интернет".

Глава Первомайского

сельского поселения                                 В.В.Абраменков

Утверждены

Постановлением

Администрации Первомайского сельского поселения

от 16.09.2020 г. N 119

ПРАВИЛА

ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ СООТВЕТСТВИЯ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ ПЕРВОМАЙСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

ТРЕБОВАНИЯМ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, УСТАНОВЛЕННЫМ

ФЕДЕРАЛЬНЫМ ЗАКОНОМ "О ПЕРСОНАЛЬНЫХ ДАННЫХ", ПРИНЯТЫМИ

В СООТВЕТСТВИИ С НИМ НОРМАТИВНЫМИ ПРАВОВЫМИ АКТАМИ

И МУНИЦИПАЛЬНЫМИ ПРАВОВЫМИ АКТАМИ АДМИНИСТРАЦИИ ПЕРВОМАЙСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

(ДАЛЕЕ - ПРАВИЛА)

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и определяют основания, порядок и методы проведения внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

2. Внутренний контроль соответствия обработки персональных данных установленным требованиям законодательства Российской Федерации в сфере персональных данных осуществляется с целью предупреждения, выявления и пресечения несанкционированного доступа к персональным данным, несанкционированных и непреднамеренных воздействий на защищаемую информацию и проводится в виде проверок условий обработки персональных данных в администрации Первомайского сельского поселения, обрабатывающих персональные данные (далее - проверки).

3. Проверки проводятся комиссией, состав которой утверждается распоряжением администрации Первомайского сельского поселения.

4. Проверки проводятся на основании ежегодного плана проверок соответствия обработки персональных данных в администрации Первомайского сельского поселения установленным требованиям к защите персональных данных (плановые проверки) или на основании поступившего в администрацию Первомайского сельского поселения письменного заявления о нарушениях правил обработки персональных данных (внеплановые проверки).

5. План проверок формируется и утверждается администрацией Первомайского сельского поселения до 10 декабря года, предшествующего году проведения проверок.

6. Проведение внеплановой проверки организуется лицом, ответственным за организацию обработки персональных данных в администрации Первомайского сельского поселения, в течение семи рабочих дней со дня поступления соответствующего заявления.

7. Проверка осуществляется непосредственно на месте обработки персональных данных путем изучения документов, опроса либо при необходимости путем осмотра служебных мест лиц, непосредственно осуществляющих обработку персональных данных, в пределах полномочий проверяющих.

8. Во время проверок устанавливаются в том числе:

- соблюдение правил доступа к персональным данным;

- соблюдение правил передачи (предоставления) персональных данных;

- состояние учета машинных носителей персональных данных, хранение бумажных и машинных носителей с персональными данными;

- соблюдение инструкций, утвержденных лицом, ответственным за организацию обработки персональных данных в администрации Первомайского сельского поселения;

- соблюдение парольной политики;

- соблюдение антивирусной политики;

- соблюдение правил работы со съемными носителями персональных данных;

- соблюдение ответственными за криптографические средства защиты информации правил работы с ними;

- знание и соблюдение порядка работы со средствами защиты информации;

- соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных;

- соблюдение порядка резервирования баз данных и хранения резервных копий;

- соблюдение порядка уничтожения информации, содержащей персональные данные.

9. По результатам каждой проверки в срок, не превышающий пяти рабочих дней, составляется протокол проведения проверки по форме согласно приложению к настоящим Правилам, который подписывается членами комиссии и в срок, не превышающий трех рабочих дней со дня подписания. При выявлении в ходе проверки нарушений или недостатков, создающих предпосылки к возникновению нарушений, в протоколе дается предписание о мерах и сроках по их устранению.

Приложение

к Правилам

ПРОТОКОЛ

проведения внутренней проверки условий

обработки персональных данных в

администрации Первомайского сельского поселения

Комиссия в составе:

председатель комиссии ________________________ ____________________________

                              (Ф.И.О.)                 (должность)

члены комиссии        ________________________ ____________________________

                              (Ф.И.О.)                 (должность)

                      ________________________ ____________________________

                              (Ф.И.О.)                 (должность)

провела проверку условий обработки персональных данных в администрации Первомайского сельского поселения.

Проверка осуществлялась в соответствии с __________________________________

___________________________________________________________________________

__________________________________________________________________________.

В ходе проверки установлено:

___________________________________________________________________________

___________________________________________________________________________

__________________________________________________________________________.

Выявленные недостатки или нарушения:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

Меры по устранению недостатков или нарушений:

___________________________________________________________________________

___________________________________________________________________________

___________________________________________________________________________

Срок устранения: ___________________________.

                                                     "__"__________ 20__ г.

Председатель комиссии ______________________

                            (подпись)

Члены комиссии        ______________________

                            (подпись)

                      ______________________

                            (подпись)

Утверждены

Постановлением администрации Первомайского сельского поселения

от 16.09.2020 г. N 119

ПРАВИЛА

РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ

В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

В АДМИНИСТРАЦИИ ПЕРВОМАЙСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

1. Общие положения

1.1. Правила определяют организацию работы с обезличенными данными в случае обезличивания персональных данных в администрации Первомайского сельского поселения (далее администрация поселения).

1.2. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, осуществляется в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных.

2. Порядок работы с обезличенными данными

2.1. В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.2. Обезличивание персональных данных проводится в статистических или иных исследовательских целях, а также с целью снижения ущерба от разглашения защищаемых персональных данных и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.

2.3. Проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных осуществляется должностными лицами, определенными Главой администрации администрация поселения.

2.4. Обработка обезличенных персональных данных может осуществляться с использованием средств автоматизации или без использования таких средств.

2.5. При обработке обезличенных персональных данных с использованием средств автоматизации должны соблюдаться требования информационной безопасности, в том числе установленные для информационных систем, в которых обрабатываются указанные данные, а также порядок доступа в помещения, в которых расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении должностных лиц, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

2.6. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и установленный порядок доступа в помещения, в которых они хранятся (пункт 2.5 настоящих Правил), в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.

Утвержден

Постановлением администрации

Первомайского сельского поселения

от 16.09.2020 г. N 119

ПЕРЕЧЕНЬ

ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ

ДАННЫХ АДМИНИСТРАЦИИ ПЕРВОМАЙСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

«Кадры»;

«Нотариат»;

«Зарплата и управление персоналом".

Утвержден

Постановлением

администрации Первомайского сельского поселения

от 16.09.2020 г. N 119

ПЕРЕЧЕНЬ

ДОЛЖНОСТЕЙ РАБОТНИКОВ

АДМИНИСТРАЦИИ ПЕРВОМАЙСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ, ЗАМЕЩЕНИЕ

КОТОРЫХ ПРЕДУСМАТРИВАЕТ ОСУЩЕСТВЛЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ

ДАННЫХ, ЛИБО ОСУЩЕСТВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ

Глава поселения;

Заместитель главы поселения;

Ведущий специалист;

Ст. инспектор.

Утвержден

постановлением администрации

Первомайского сельского поселения

от 16.09.2020г. № 119

ПОРЯДОК

ДОСТУПА РАБОТНИКОВ АДМИНИСТРАЦИИ ПЕРВОМАЙСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ В ПОМЕЩЕНИЯ,

В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий Порядок определяет правила доступа в помещения администрации Первомайского сельского поселения, где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении персональных данных.

2. Доступ в помещения администрации Первомайского сельского поселения, где хранятся и обрабатываются персональные данные, осуществляется в соответствии с Перечнем должностей работников администрации Первомайского сельского поселения, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее – Перечень)

3. Нахождение в помещениях, в которых ведется обработка или хранение персональных данных, лиц, не являющихся государственными гражданскими служащими, замещающими должности согласно Перечню, возможно только в сопровождении государственного гражданского служащего, замещающего должность в соответствии с Перечнем.

4. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении работников, замещающих должности согласно Перечню.

5. Внутренний контроль за соблюдением в администрации Первомайского сельского поселения настоящего Порядка и требований к защите персональных данных, осуществляется лицами, ответственными за организацию обработки персональных данных.