- Главная
- Для служебного использования
- Информационная безопасность
- Постановления и Распоряжения Администрации муниципального образования - Ершичский район Смоленской области
Постановления и Распоряжения Администрации муниципального образования - Ершичский район Смоленской области
Правила обработки персональных данных в Администрации муниципального образования - Ершичский район Смоленской области разработаны на основании требований: 1) Трудового кодекса Российской Федерации; 2) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ); 3) постановления Правительства Российской Федерации от 21.03.2012 №211 «Перечень мер направленных на обеспечение выполнения обязанностей предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствие с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
Настоящие Правила устанавливают единый порядок обработки персональных данных в Администрации муниципального образования - Ершичский район Смоленской области.
О внесении изменений в распоряжение Администрации муниципального образования – Ершичского района Смоленской области от 08.02.2016 № 56-р «Об утверждении Реестра информационных систем Администрации муниципального образования – Ершичский район Смоленской области»
Реестр информационных систем находящихся в ведении органов местного самоуправления муниципального образования - Ершичский район Смоленской области.
Об утверждении перечня персональных данных, обрабатываемых в Администрации муниципального образования – Ершичский район Смоленской области
Настоящий Перечень принят в соответствии с пунктом 1 Перечня сведений конфиденциального характера, утверждённого Указом Президента Российской Федерации от 6 марта 1997 г. № 188 и пункта 1 статьи 3 Федерального закона от 27 июля 2006 г. № 152 «О персональных данных», а также в соответствии с пунктом 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства РФ от 21 марта 2012 г. № 211 Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»
О назначении ответственного за организацию обработки персональных данных в Администрации муниципального образования – Ершичский район Смоленской области
Ответственный за организацию обработки в своей деятельности руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными нормативными правовыми актами РФ в области защиты персональных данных, настоящей инструкцией.
Об утверждении состава комиссии по определению уровня защищенности персональных данных при их обработке в информационных системах персональных данных
Локальный документ предприятия, который обобщает результаты анализа материально-технической, организационной и правовой готовности к обработке персональных данных, предотвращению угроз и реагированию на потенциальные риски, называется Акт определения уровня защищенности персональных данных и классификации. Документ составляется комиссией должностных лиц, чья служебная деятельность связана с обработкой и защитой персональных данных. Состав комиссии утверждается приказом по предприятию и зачастую включает руководителей и специалистов кадрового отдела, бухгалтерии, службы делопроизводства и IT-обеспечения. В самой комиссии должны быть назначены председатель, заместитель, и секретарь. Эти сотрудники осуществляют проведение классификации информационных систем согласно определенному порядку.
Об утверждении Правил обработки персональных данных в Администрации муниципального образования – Ершичский район Смоленской области
Правила обработки персональных данных в Администрации муниципального образования - Ершичский район Смоленской области разработаны на основании требований: 1) Трудового кодекса Российской Федерации; 2) Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ); 3) постановления Правительства Российской Федерации от 21.03.2012 №211 «Перечень мер направленных на обеспечение выполнения обязанностей предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствие с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
Настоящие Правила устанавливают единый порядок обработки персональных данных в Администрации муниципального образования - Ершичский район Смоленской области.
О назначении ответственного за организацию работ по защите информации в Администрации муниципального образования – Ершичский район Смоленской области
О назначении ответственного за организацию работ по защите информации (обработки персональных данных) в Администрации муниципального образования - Ершичский район Смоленской области.
Об утверждении Положения об обработке и защите персональных данных работников Администрации муниципального образования – Ершичский район Смоленской области
Настоящее Положение об обработке и защите персональных данных (далее – Положение) Администрации муниципального образования – Ершичский район Смоленской области (далее Оператор) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 15.09.2008г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Уставом Администрации муниципального образования – Ершичский район Смоленской области.
Цель разработки Положения – определение порядка обработки персональных данных работников Оператора; обеспечение защиты прав и свобод работников Оператора при обработке их персональных данных, хранение персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным работников Оператора, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
Приложение № 2 к постановлению Администрации муниципального образования - Ершичский район Смоленской области от 03.09.2013 № 286
Настоящими Правилами рассмотрения запросов субъектов персональных данных или их представителей определяются порядок учета (регистрации), рассмотрения запросов субъектов персональных данных или их представителей (далее – запросы).
Настоящие Правила разработаны в соответствии Федеральным законом от 27 июля 2006 г. № 152 ФЗ «О персональных данных» (далее – Федеральный закон), Федеральным законом от 2 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (в редакции от 29.06.2010 N 126-ФЗ, от 27.07.2010 N 227-ФЗ), Федеральным законом от 27 июля 2004 г. № 79-ФЗ «О государственной гражданской службе Российской Федерации», Трудовым кодексом Российской Федерации, Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», Постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и другими нормативными правовыми актами.
Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Администрации муниципального образования – Ершичский район Смоленской области
Настоящие «Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных» (далее - Правила) определяют порядок планирования и проведения контроля безопасности режима обработки персональных данных (ПДн) в Администрации муниципального образования – Ершичский район Смоленской области, в том числе ее защищенности от несанкционированного доступа (НСД), распространения, искажения и утраты, а также порядок реагирования на инциденты информационной безопасности.
Целью контроля безопасности режима обработки ПДн в Администрации муниципального образования – Ершичский район Смоленской области является определение истинного состояния дел в области защиты ПДн, оценки эффективности принимаемых для исключения утечки ПДн мер, выявления возможных каналов утечки, выработки предложений и рекомендаций руководству Администрации муниципального образования – Ершичский район Смоленской области по совершенствованию системы защиты ПДн (СЗПДн).
Об утверждении Правил работы с обезличенными персональными данными и Перечня должностей работников, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в Администрации муниципального образования – Ершичский район Смоленской области
Настоящие правила работы с обезличенными персональными данными (далее – Правила) в Администрации муниципального образования – Ершичский район Смоленской области (далее – Администрация), определяют порядок работы с обезличенными персональными данными (далее – ПДн), обработка которых необходима для организации предоставления государственных и муниципальных услуг и для обеспечения кадровой и бухгалтерской деятельности в Администрации.
Настоящие Правила разработаны на основании Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федерального закона РФ от 27 июля 2010 г. № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» и в соответствии с частью 1 «Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», утвержденных постановлением Правительства РФ от 21 марта 2012 г. № 211.
от 08 февраля 2016 года № 58-р
от 08 февраля 2016 года № 58-р
Об утверждении Перечня информационных систем персональных данных Администрации муниципального образования – Ершичский район Смоленской области
Настоящий Перечень информационных систем персональных данных определяет порядок учета информационных систем персональных данных в Администрации муниципального образования - Ершичский район Смоленской области.
Об утверждении Реестра информационных систем Администрации муниципального образования – Ершичский район Смоленской области
Ресстр разработан в соотвтествии с Федеральным законом от 27.07.2006 N 149-ФЗ "Об информатизации, информационных технологиях и о защите информации" и определяет информационные системы в которых сотрудники структурных подразделений Администрации муниципального образования осуществляют свои должности.
Об утверждении Перечня персональных данных, подлежащих защите в Администрации муниципального образования – Ершичский район Смоленской области
Настоящий Перечень персональных данных,обрабатываемых и подлежащих защите в информационных системах персональных данных (ИСПДн) (далее – Перечень) в Администрации муниципального образования – Ершичский район Смоленской области (далее – Администрация), разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
Перечень содержит полный список категорий данных, обрабатываемых в Администрации муниципального образования - Ершичский район Смоленской области и безопасность которых должна обеспечиваться системой защиты персональных данных (СЗПДн).
Приложение № 2 к распоряжению Администрации муниципального образования – Ершичский район Смоленской области от 18.10.2016 № 257-р
Настоящий Перечень принят в соотвествии с подпунктом «б» пункта 1 постановления Правительства РФ от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
Об утверждении Должностной инструкция лица, ответственного за организацию обработки персональных данных в организации в Администрации муниципального образования – Ершичский район Смоленской области
Должностная инструкция лица, ответственного за организацию обработки персональных данных в Администрации муниципального образования – Ершичский район Смоленской области (далее - Инструкция), разработана в соответствии с Постановлением Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных па обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
Настоящая Инструкция закрепляет обязанности, права и ответственность лица, ответственного за организацию обработки персональных данных в организации.
Об утверждении Типового обязательства работника Администрации муниципального образования – Ешичский район Смоленской области, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора (контракта) прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей
от 04 августа 2014 года № 164-р
от 04 августа 2014 года № 164-р
Об утверждении типовых форм согласия на обработку персональных данных субъекта
Об утверждении Порядка доступа служащих в помещения, в которых ведется обработка персональных данных и Правил рассмотрения запросов субъектов персональных данных или их представителей
Настоящий Порядок доступа муниципальных служащих Администрации муниципального образования – Ершичский район Смоленской области в помещения, в которых ведется обработка персональных данных (далее – Порядок) разработан в соответствии с требованиями: Федерального закона от 27.07.2006 № 152 ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации», Постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами и другими нормативными правовыми актами.
Целью настоящего Порядка является исключение несанкционированного доступа к персональным данным субъектов персональных данных в Администрации муниципального образования – Ершичский район Смоленской области (далее - Администрация).
Инструкция по обработке персональных данных без использования средств автоматизации
Обработка персональных данных (далее - ПД) считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с ПД. как использование, уточнение, распространение, уничтожение ПД в отношении каждого из
субъектов персональных данных, осуществляются при непосредственном участии человека, при этом ПД могут быть, как извлеченными из информационной системы персональных данных (далее ИСПД) так и не связанными с ИСПД, но их обработка соответствует характеру действий, совершаемых с ПД с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск ПД, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях ПД.
Материальный носитель, содержащий ПД - материальный носитель (дела, книги и журналы учета, договоры, иные съемные носители информации, содержащие ПД) с зафиксированной на нем в любой форме информацией, содержащей ПД субъектов ПД в виде текста, фотографии и (или) их сочетания.
