Об обработке персональных данных в Управлении социальной защиты населения
УПРАВЛЕНИЕ СОЦИАЛЬНОЙ ЗАЩИТЫ НАСЕЛЕНИЯ БРЕДИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА Челябинской области
01 декабря 2014 года № 85
ПРИКАЗ
|
Об обработке персональных данных
в Управлении социальной
защиты населения
В связи с требованием федеральных законов № 152-ФЗ от 27 июля 2006 года «О персональных данных», № 149-ФЗ от 27 июля 2006 года «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
ПРИКАЗЫВАЮ:
1. Назначить администратора информационной безопасности (уполномоченного по защите информации) старшего инспектора бухгалтерского учета и правового контроля А.В. Клубкова;
2. Утвердить следующие приложения:
1) правила обработки персональных данных в УСЗН (приложение 1);
2) перечень должностей муниципальных служащих УСЗН и работников УСЗН, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (приложение 2);
3) перечень персональных данных, обрабатываемых в УСЗН в связи с реализацией трудовых отношений, а также в связи с оказанием государственных услуг и осуществлением государственных функций (приложение 3);
4) типовую форму согласия на обработку персональных данных субъектов персональных данных (приложение 4);
5) типовую форму согласия на обработку персональных данных несовершеннолетнего (гражданина, признанного в судебном порядке недееспособным) (приложение 5);
6) типовую форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (приложение 6);
7) типовую форму обязательства о прекращении обработки персональных данных, ставших известными в связи с исполнением должностных обязанностей (приложение 7);
8) положение об организации проведения проверок условий обработки персональных данных и контроля эффективности защиты информации в УСЗН (приложение 8);
9) акт классификации информационной системы персональных данных (приложение 9);
10) положение о персональных данных (приложение 10);
11) инструкцию лица, ответственного за организацию обработки персональных данных (приложение 11);
12) инструкцию администратора информационной безопасности (приложение 12;
13) инструкцию по организации антивирусной защиты (приложение 13);
14) инструкцию по организации парольной защиты (приложение 14);
15) инструкцию по резервному копированию защищаемой информации (приложение 15);
16) перечень персональных данных, подлежащих защите (приложение 16);
17) перечень помещений, где установлены средства криптографической защиты
(приложение 17);
18) регламент обеспечения режима безопасности и эксплуатации оборудования в
режимном помещении (приложение 18);
19) перечень лиц и правила допуска в режимные помещения сотрудников и пользователей (приложение 19);
20) перечень пользователей средствами криптографической защиты информации
(приложение 20);
3. Контроль за исполнением приказа оставляю за собой.
Руководитель Г.К.Белоусов