Нормативно правовые акты
АДМИНИСТРАЦИЯ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ
«ПОДПОРОЖСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН
ЛЕНИНГРАДСКОЙ ОБЛАСТИ»
ПОСТАНОВЛЕНИЕ
от 25 декабря 2015 года № 2078
|
О внесении дополнений и изменений в постановление Администрации Подпорожского муниципального района от 23 марта 2015 года № 495 «О мерах направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 года № 211» |
|
В соответствии с постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» и во исполнение постановления Правительства Ленинградской области от 11 сентября 2015 года № 358 «Об утверждении типовых организационно-распорядительных документов операторов персональных данных»,
ПОСТАНОВЛЯЮ:
1. Внести в постановление Администрации Подпорожского муниципального района от 23 марта 2015 года № 495 «О мерах направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 года № 211» (далее-постановление) следующие дополнения и изменения:
1.1. пункт 1 постановления дополнить подпунктами с 1.11. по 1.12 следующего содержания:
«1.11. Требования к содержанию должностной инструкции ответственного за организацию обработки персональных данных в Администрации муниципального образования «Подпорожский муниципальный район Ленинградской области», согласно приложению № 11;
1.12. Порядок доступа служащих Администрации муниципального образования «Подпорожский муниципальный район Ленинградской области» в помещения, в которых ведется обработка персональных данных согласно приложению № 12.».
1.2. пункт 2 постановления изложить в новой редакции:
«2. Ответственными за организацию обработки персональных данных в Администрации муниципального образования «Подпорожский муниципальный район Ленинградской области» назначить руководителей структурных подразделений Администрации Подпорожского муниципального района, осуществляющих обработку персональных данных.»
1.3. Дополнить постановление приложениями 11 и 12 согласно приложениям 1 и 2 к настоящему постановлению.
2. Руководителям структурных подразделений Администрации муниципального образования «Подпорожский муниципальный район Ленинградской области» с правами юридического лица внести дополнения в нормативные акты, направленные на реализацию постановления Правительства Российской Федерации от 21 марта 2012 года № 211.
3. Разместить настоящее постановление на официальном сайте Администрации Подпорожского муниципального района.
4. Контроль за исполнением настоящего постановления возложить на заместителя главы Администрации муниципального образования «Подпорожский муниципальный район Ленинградской области» по организационным вопросам Лендяшеву В.В.
Глава Администрации П.П.Левин
|
|
УТВЕРЖДЕНЫ постановлением Администрации Подпорожского муниципального района от 25 декабря 2015 года № 2078
(приложение 1)
|
ТРЕБОВАНИЯ К СОДЕРЖАНИЮ
ДОЛЖНОСТНОЙ ИНСТРУКЦИИ ОТВЕТСТВЕННОГО ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ «ПОДПОРОЖСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН
ЛЕНИНГРАДСКОЙ ОБЛАСТИ»
1. Квалификационные требования
1.1. Знания:
законодательства Российской Федерации в области персональных данных и иных нормативных правовых актов Российской Федерации и Ленинградской области по вопросам обработки и защиты персональных данных;
законодательства Российской Федерации об информации, информационных технологиях и о защите информации.
2. Должностные обязанности
2.1. В соответствии с распоряжением Администрации Подпорожского муниципального района (далее-Администрации) исполнять обязанности ответственного за обработку персональных данных:
2.1.1. Разрабатывать проекты локальных (правовых) актов Администрации по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
2.1.2. При эксплуатации информационных систем персональных данных в случае, если Администрация является оператором таких информационных систем, разрабатывать и представлять на рассмотрение главе Администрации предложения:
– об установлении уровня защищенности персональных данных при их обработке;
– об организационных и технических мерах по обеспечению безопасности персональных данных в соответствии с установленными Правительством Российской Федерации требованиями к защите персональных данных, рекомендациями уполномоченных федеральных органов, уполномоченных органов исполнительной власти Ленинградской области;
– о методах обезличивания персональных данных в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных;
– о совершенствовании правового, технического и организационного регулирования обеспечения безопасности персональных данных при их обработке.
2.1.3. При обработке персональных данных, осуществляемой Администрацией без использования средств автоматизации, разрабатывать и представлять на рассмотрение главе Администрации предложения о выполнении требований, установленных постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".
2.1.4. Организовывать обезличивание персональных данных в Администрации в случаях, установленных нормативными правовыми актами Российской Федерации.
2.1.5. Доводить до сведения служащих Администрации, непосредственно осуществляющих обработку персональных данных, положения законодательства Российской Федерации о персональных данных (в том числе о требованиях к защите персональных данных), локальных актов Администрации и организовывать обучение указанных служащих.
2.1.6. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении Администрации осуществлять обработку персональных данных, изменении сведений, указанных в уведомлении, или о прекращении обработки персональных данных.
2.1.7. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и(или) осуществлять контроль за приемом и обработкой таких обращений и запросов.
2.1.8. В целях осуществления внутреннего контроля соответствия обработки персональных данных установленным требованиям организовывать проведение периодических проверок условий обработки персональных данных в Администрации, в том числе:
– разрабатывать и представлять на рассмотрение главе Администрации план проверок условий обработки персональных данных;
– докладывать Главе Администрации о результатах проведенной проверки и мерах, необходимых для устранения выявленных нарушений.
3. Ответственность
3.1. За ненадлежащее исполнение или неисполнение возложенных обязанностей, связанных с выполнением требований законодательства о персональных данных, ответственный за организацию обработки персональных данных несет предусмотренную законодательством Российской Федерации ответственность.
4. Показатели эффективности и результативности профессиональной служебной деятельности
4.1. Показателями эффективности и результативности деятельности ответственного за обработку персональных данных являются в том числе:
4.1.1. Отсутствие фактов нарушения законодательства Российской Федерации о персональных данных при исполнении обязанностей ответственного за организацию обработки персональных данных в Администрации.
4.1.2. Достаточность и своевременность разработки предложений о мероприятиях, направленных на обеспечение выполнения органом исполнительной власти Ленинградской области обязанностей оператора, предусмотренных законодательством Российской Федерации о персональных данных.
4.1.3. Полнота подготовки доклада Главе Администрации о результатах проведенных проверок условий обработки персональных данных и мерах, необходимых для устранения выявленных нарушений.
|
УТВЕРЖДЕН постановлением Администрации Подпорожского муниципального района от 25 декабря 2015 года № 2078
(приложение 2)
|
ПОРЯДОК
ДОСТУПА СЛУЖАЩИХ АДМИНИСТРАЦИИ МУНИЦИПАЛЬНОГО ОБРАЗОВАНИЯ «ПОДПОРОЖСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН ЛЕНИНГРАДСКОЙ ОБЛАСТИ»
В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Персональные данные относятся к категории конфиденциальной информации. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2. Перечень должностей муниципальных служащих Администрации муниципального образования «Подпорожский муниципальный район Ленинградской области» (далее – Администрации), замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утверждается постановлением Главы Администрации.
3. Порядок определяет правила доступа в помещения, где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
4. В помещения, где размещены материальные носители информации, содержащие персональные данные, допускаются только должностные лица Администрации, имеющие доступ к персональным данным.
5. Должностные лица, имеющие доступ к персональным данным, не должны:
– оставлять в свое отсутствие незапертым помещение, в котором размещены технические средства, позволяющие осуществлять обработку персональных данных;
– оставлять в помещении посторонних лиц, не имеющих доступа к персональным данным в данном структурном подразделении, без присмотра.
6. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащей персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Указанный режим обеспечивается в том числе:
– оснащением помещения охранной и пожарной сигнализацией;
– обязательным запиранием помещения на ключ при выходе из него даже в рабочее время;
– закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные.
7. Доступ в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся материальные носители персональных данных, в случае возникновения непредвиденных обстоятельств в нерабочее время осуществляется оперативным дежурным единой дежурно-диспетчерской службы муниципального образования «Подпорожский муниципальный район Ленинградской области» с записью в журнале вскрытия.
8. Ответственность за соблюдение настоящего Порядка возлагается на начальников отделов (структурных подразделений) Администрации, в которых ведется обработка персональных данных и осуществляется их хранение.
9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных.
Назад в раздел
