3 Определение перечня технических средств, в которых осуществляется обработка персональных данных.
Определить перечень технических средств, в которых обрабатываются персональные данные можно на основе таблицы № 1 (приложение 2). 2 столбец содержит необходимые данные.
Для удобства работы рекомендуется внести данные в таблицу № 2 (таблица представлена в ПРИЛОЖЕНИИ № 3).
Пример заполнения таблицы:
№ п/п
|
АРМ (отдел)
|
ФИО сотрудника, работающего на данном АРМ
|
1
|
Glavn_specialist (отдел кадров)
|
Кузьмина Т.А.
|
Следует помнить, что серверы, в которых происходит сбор всей информации, циркулирующей на предприятии и её резервное копирование, так же является техническим средством и его необходимо вносить в данный список.
4 Определение перечня информационных систем персональных данных (далее - ИСПДн), осуществляющих автоматизированную обработку персональных данных. Разработка перечня ПДн, подлежащих защите.
Как правило, персональные данные обрабатываются специальным программным обеспечением - информационными системами. Эти системы были описаны в таблице № 1 в 3 столбце.
Пример информационных систем - Программа "Парус" - кадры, базы данных 1С.
Для удобства работы рекомендуется внести данные в таблицу № 3 (таблица представлена в ПРИЛОЖЕНИИ № 4).
Пример заполнения таблицы:
№ п/п
|
ИСПДн
|
Обрабатываемая информация
|
1
|
Программа "Парус" - Кадры
|
ФИО, паспортные данные, адрес, дата и место рождения, семейное положение, место жительства, телефон, образование, профессия, награды, ИНН, номер медицинского полиса, оклад, должность, номер зарплатного лицевого счета
|
Разработка перечня ПДн.
Перечень разрабатывается в соответствии со списком объектов защиты, изложенных в Концепции информационной безопасности ИСПДн Учреждения.
Перечень должен содержать полный список категорий данных, безопасность которых должна обеспечиваться системой защиты персональных данных (СЗПДн).
В медицинских учреждениях персональными данными могут являться:
1) Персональные данные субъектов ПДн (посетители Учреждения):
ФИО;
Дата рождения;
Контактный телефон;
Адрес прописки;
Адрес фактического проживания;
Паспортные данные;
Данные о состоянии здоровья (история болезни).
2) Персональные данные сотрудников учреждения:
Фамилия, имя, отчество;
Место, год и дата рождения;
Адрес по прописке;
Паспортные данные (серия, номер паспорта, кем и когда выдан);
Информация об образовании (наименование образовательного учреждения, сведения о документах, подтверждающие образование: наименование, номер, дата выдачи, специальность);
Информация о трудовой деятельности до приема на работу;
Информация о трудовом стаже (место работы, должность, период работы, период работы, причины увольнения);
Адрес проживания (реальный);
Телефонный номер (домашний, рабочий, мобильный);
Семейное положение и состав семьи (муж/жена, дети);
Информация о знании иностранных языков;
Форма допуска;
Оклад;
Данные о трудовом договоре (№ трудового договора, дата его заключения, дата начала и дата окончания договора, вид работы, срок действия договора, наличие испытательного срока, режим труда, длительность основного отпуска, длительность дополнительного отпуска, длительность дополнительного отпуска за ненормированный рабочий день, обязанности работника, дополнительные социальные льготы и гарантии, № и число изменения к трудовому договору, характер работы, форма оплаты, категория персонала, условия труда, продолжительность рабочей недели, система оплаты);
Сведения о воинском учете (категория запаса, воинское звание, категория годности к военной службе, информация о снятии с воинского учета);
ИНН;
Данные об аттестации работников;
Данные о повышении квалификации;
Данные о наградах, медалях, поощрениях, почетных званиях;
Информация о приеме на работу, перемещении по должности, увольнении;
Информация об отпусках;
Информация о командировках;
Информация о болезнях;
Информация о негосударственном пенсионном обеспечении.
Перечень персональных данных составляется для каждой ИСПДн и может изменяться в соответствии с необходимостью внесения дополнительной информации или удаления неактуальной.
Пример Перечня ПДн - ПРИЛОЖЕНИЕ № 5.
|
