5Меры по обеспечению безопасности персональных данных при их обработке
Указываются меры для защиты ПДн, принимаемые оператором.
6Права субъектов персональных данных
Описываются права субъектов ПДн.
7Сроки обработки (хранения) персональных данных
Указываются сроки обработки и хранения ПДн..
8Уточнение, блокирование и уничтожение персональных данных
Указываются цели блокировки и уничтожения ПДн, а также способы и порядок процедур.
9Заключительные положения Описываются случаи при которых данная политика подлежит изменению, а также на кого возлагается контроль за исполнением требований данной политики ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 1Общие положения
Настоящее положение о порядке организации и проведения работ по технической защите персональных данных (далее – Положение) является основным документом по защите персональных данных, содержащихся в базах данных, и определяет цели, порядок организации, планирования и выполнения мероприятий по технической защите персональных данных.
Состав персональных данных представлен в документе…….
Положение разработано в соответствии с требованиями ………
Требования Положения направлены на …...
Основные направления работ по защите персональных данных (далее – ЗПДн):
1…
2…
3…
2Порядок определения защищаемой информации
Описывается порядок определения защищаемой информации.
3Порядок привлечения специализированных сторонних организаций при разработке и эксплуатации объектов информатизации и средств защиты
Организация работ по ЗПДн, методическое руководство, реализация и контроль за эффективностью мер по ЗПДн возлагается на ответственного за обеспечение информационной безопасности (администратора информационной безопасности).
Для выполнения мероприятий по ЗПДн могут привлекаться специализированные организации, имеющие соответствующие лицензии ФСТЭК и/или ФСБ России.
При выполнении отдельных видов работ по ЗПДн с привлечением специализированных организаций определяются отдельные специалисты, ответственные за организацию и проведение этих работ.
Планируемые мероприятия по ЗПДн разрабатываются ответственным за обеспечение информационной безопасности и включаются отдельным разделом в годовой план мероприятий по ЗПДн.
Раздел плана по ЗПДн должен включать следующие подразделы:
мероприятия по выполнению решений ФСТЭК России, приказов и распоряжений вышестоящей организации по ЗПДн;
организационно-методическое обеспечение работ по ЗПДн (разработка, корректировка и согласование организационно-методических документов, планов, отчетов; составление заявок на технические устройства ЗПДн; обучение сотрудников);
контрольные мероприятия (оценка достаточности применяемых мер и средств ЗПДн; эффективность принимаемых мер ЗПДн; участие в работе контролирующих органов).
4Порядок разработки, ввода в действие и эксплуатации объектов информатизации
Порядок, методы и способы ЗПДн определяются руководящими и нормативно-методическими документами ФСБ и ФСТЭК России.
Достаточность принятых мер по обеспечению безопасности ПДн при её обработке в системах оценивается при проведении государственного контроля и надзора.
Безопасность ПДн при их обработке в ГИС обеспечивается с помощью СЗПДн, включающей организационные меры и средства защиты информации, средства предотвращения несанкционированного доступа, утечки информации по техническим каналам, программно-технических воздействий на технические средства обработки, а также используемые в ГИС информационные технологии. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
Средства защиты информации, применяемые в информационных системах, в установленном порядке проходят процедуру оценки соответствия.
Эксплуатация СЗПДн и средств защиты в её составе осуществляется в соответствии с технологическим процессом и инструкциями по эксплуатации средств защиты.
Для обеспечения защиты ПДн при эксплуатации СЗПДн и средств защиты необходимо соблюдать следующие требования:
Все носители ПДн на бумажной, магнитной, оптической (магнито-оптической) основе, используемые в процессе обработки ПДн в ГИС, подлежат учету в соответствии с….
Временно не используемые учтенные носители информации должны храниться в специально оборудованных для этого местах, недоступных для посторонних лиц в соответствии с ….
Периодический контроль включает в себя:
1
2
3
|
