ПРОЕКТ Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами

ПРОЕКТ Об утверждении перечня

мер, направленных на обеспечение выполнения обязанностей,

предусмотренных федеральным законом “О персональных данных” и принятыми

в соответствии с ним нормативными правовыми актами

В соответствии с Федеральным законом от 27 июля 2006 г. “О персональных данных” и в целях реализации Постановления Правительства Российской Федерации от 21 марта 2012 г. № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом “О персональных данных” и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

постановляю:

Утвердить и ввести в действие организационно-распорядительные документы, регламентирующие порядок работы по обработке и защите персональных данных:

1.1 Правила обработки, хранения и уничтожения персональных данных (приложение № 1).

1.2 Политика обработки персональных данных (приложение № 2).

1.3 Перечень должностей, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение № 3).

1.4 Перечень информационных систем персональных данных (приложение № 4).

1.5 Перечень персональных данных (приложение № 5).

1.6 Порядок доступа сотрудников в помещения, в которых ведется обработка персональных данных (приложение № 6).

1.7 Матрица доступа сотрудников к защищаемым информационным ресурсам ИСПДн (приложение № 7).

1.8 Инструкция лица, ответственного за организацию обработки персональных данных (приложение № 8).

1.9 Инструкция лица, ответственного за обеспечение безопасности персональных данных (приложение № 9).

1.10 Порядок резервирования и восстановления работоспособности технических средств и программного обеспечения, баз данных и средств защиты информации (приложение №10).

1.11 Типовая форма согласия субъекта на обработку персональных данных (приложение № 11).

1.12 Типовая форма обязательства о неразглашении конфиденциальной информации (персональных данных), не содержащих сведений, составляющих государственную тайну (приложение № 12).

1.13 Типовая форма акта об уничтожении персональных данных (приложение № 13).

1.14 Инструкция по действиям персонала во внештатных ситуациях при обработке конфиденциальной информации и персональных данных (приложение № 14).

1.15 Правила проведения мероприятий по контролю процессов обработки и защиты ПДн (приложение № 15).

1.16 Правила рассмотрения запросов субъектов персональных данных или их представителей (приложение № 16).

1.17 Журнал учета машинных носителей информации (приложение № 17).

1.18 Журнал учета применяемых средств защиты информации, эксплуатационной и технической документации к ним (приложение 18).

1.19 Положение по организации парольной защиты (приложение 19).

1.20 Положение по организации антивирусной защиты (приложение 20).

1.21 Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в связи с поступлением на муниципальную службу (приложение № 21).

1.22 Типовая форма разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные в связи с поступлением на работу или выполнением работы (приложение № 22).

1.23 Правила работы с обезличенными данными (приложение № 23).

1.24 Инструкция по обеспечению безопасности персональных данных (приложение № 24).

Ответственному за кадровую работу Гарифуллиной Э.А. обеспечить при приеме на работу новых сотрудников проведение инструктажа по режиму обработки персональных данных в организации.
Постановление довести до сведения всех сотрудников.
Контроль за исполнением настоящего постановления оставляю за собой.

Глава сельского поселения Д.З.Хуснутдинов