Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных МБОУ г. Иркутска СОШ № 27

УТВЕРЖДАЮ

Директор МБОУ г. Иркутска СОШ № 27

______________________

приказ от ___________________

№ _________________________

ПРИНЯТО

на педагогическом совете школы

протокол № ________ от ________________

Председатель педсовета школы

______________________

ПОЛОЖЕНИЕ

по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных МБОУ г. Иркутска СОШ № 27

1.  Термины и определения

2.1.  персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2.  оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.3.  обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;




2.4.  автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

2.5.  распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

2.6.  предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.7.  блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.8.  уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

2.9.  обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.10.  информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2.11.  трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.




2.  Общие положения

3.1.  Настоящее положение устанавливает требования к обеспечению безопасности персональных данных при их обработке в ИСПДн, представляющих собой совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием и без использования средств автоматизации, в МБОУ г. Иркутска СОШ № 27.

3.2.  Настоящее Положение разработано в соответствии с Федеральным законом от 01.01.01 года «О персональных данных», постановлением Правительства Российской Федерации от 01.01.01 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 01.01.01 года № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», Федеральным законом Российской Федерации от 25 июля 2011 г. № 261-ФЗ "О внесении изменений в Федеральный закон "О персональных данных"

3.3.  Обработка персональных данных в МБОУ г. Иркутска СОШ № 27 осуществляется на основе принципов:

-  законности целей и способов обработки персональных данных;

-  соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям оператора;

-  соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;




-  достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.

3.  Основные условия проведения обработки персональных данных

3.1.  Обработка персональных данных осуществляется:

-  после получения согласия субъекта персональных данных;

-  после направления уведомления об обработке персональных данных в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Иркутской области;

3.2.  Оператором ИСПДн, организующим и осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных является МБОУ г. Иркутска СОШ № 27.

3.3.  Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

3.4.  Для разработки и осуществления мероприятий по обеспечению безопасности персональных данных при их обработке в ИСПДн оператором назначается должностное лицо, ответственное за обеспечение безопасности персональных данных.

3.5.  Руководитель МБОУ, в чьем ведении находится ИСПДн, определяет работников, допущенных к обработке персональных данных.

3.6.  Работники МБОУ, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с настоящим Положением и подписывают обязательство о неразглашении информации, содержащей персональные данные, по форме согласно приложения 1 к настоящему Положению.




3.7.  Оператором и третьими лицами, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных. Оператор или иное получившее доступ к персональным данным лицо обязано не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

3.8.  В случае если оператор на основании договора поручает обработку персональных данных другому лицу, существенным условием договора является обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

4.  Правила обработки и защиты персональных данных в информационных системах с использованием и без использования средств автоматизации

4.1.  Обработка персональных данных в ИСПДн с использованием средств автоматизации осуществляется в соответствии с требованиями «Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденного постановлением Правительства Российской Федерации , нормативных и руководящих документов уполномоченных федеральных органов исполнительной власти.

4.2.  Обработка персональных данных без использования средств автоматизации (в виде документов на бумажных носителях и в электронном виде (файлы, базы банных) на электронных носителях информации) осуществляется в соответствии с «Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденным Постановлением Правительства Российской Федерации 15.09.2008 № 687.




4.3.  Оператором осуществляется классификация информационных систем персональных данных в соответствии с Приказом ФСТЭК России, ФСБ России, Мининформсвязи России /86/20 "Об утверждении Порядка проведения классификации информационных систем персональных данных" в зависимости от категории обрабатываемых данных и их количества.

4.4.  Мероприятия по обеспечению безопасности персональных данных на стадиях проектирования и ввода в эксплуатацию объектов информатизации проводятся в соответствии с «Основными мероприятиями по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в ИСПДн», утвержденными ФСТЭК Росси от 01.01.2001.

4.5.  На стадии ввода в эксплуатацию ИСПДн проводится ее оценка соответствия требованиям безопасности информации:

-  для ИСПДн 1 и 2 классов – обязательная сертификация (аттестация) требованиям безопасности информации;

-  для ИСПДн 3 класса декларирование соответствия или обязательная сертификация (аттестация) по требованиям безопасности информации (по решению оператора);

-  для ИСПДн 4 класса оценка соответствия проводится по решению оператора.

4.6.  Не допускается обработка персональных данных в ИСПДн с использованием средств автоматизации при отсутствии:

-  утвержденных организационно-технических документов о порядке эксплуатации информационных систем персональных данных, включающих акт классификации ИСПДн, инструкции пользователя, администратора по организации антивирусной защиты, парольной защиты автоматизированных систем, и других нормативных и методических документов;




-  настроенных средств защиты от несанкционированного доступа, средств антивирусной защиты, резервного копирования информации и других программных и технических средств в соответствии с требованиями безопасности информации;

-  охраны и организации режима допуска в помещения, предназначенные для обработки персональных данных;

-  аттестата (декларации) о соответствии требованиям безопасности информации.

5.  Требования к обработке и защите персональных данных в информационных системах без использования средств автоматизации

5.1.  Обработка персональных данных, осуществляемая без использования средств автоматизации, должна осуществляться таким образом, чтобы в отношении каждой категории персональных данных были:

-  определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ;

-  обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

-  соблюдены условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ.

5.2.  Все документы, содержащие персональные данные, должны храниться в служебных помещениях в надежно запираемых и опечатываемых шкафах (сейфах). При этом должны быть созданы условия, обеспечивающие их сохранность.

6.  Ответственность должностных лиц

Работники МБОУ, допущенные к персональным данным, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.




Приложение 1

к положению по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденному «___» _________20__г №__________

ОБЯЗАТЕЛЬСТВО

о неразглашении информации, содержащей персональные данные

Я,___________________________________________________________________ ,

(Ф. И.О.)

 исполняющий (ая) должностные обязанности по замещаемой должности

_____________________________________________________________________

____________________________________________________________________ ,

(должность, наименование структурного подразделения)

предупрежден (а) о том, что на период исполнения должностных обязанностей в соответствии с должностной инструкцией мне будет предоставлен допуск к информации, содержащей персональные данные. Настоящим добровольно принимаю на себя обязательства:

1.  Не передавать и не разглашать третьим лицам информацию, содержащую персональные данные, которая мне доверена (будет доверена) или станет известной в связи с исполнением должностных обязанностей.

2.  В случае попытки третьих лиц получить от меня информацию, содержащую персональные данные, сообщать непосредственному руководителю.

3.  Не использовать информацию, содержащую персональные данные, с целью получения выгоды.

4.  Выполнять требования нормативных правовых актов, регламентирующих вопросы защиты персональных данных.

5.  После прекращения права на допуск к информации, содержащей персональные данные, не разглашать и не передавать третьим лицам известную мне информацию, содержащую персональные данные.

6.  Я предупрежден (а) о том, что в случае нарушения данного обязательства буду привлечен (а) к ответственности в соответствии с законодательством Российской Федерации.

_________________________________ ____________________

(фамилия, инициалы) (подпись)

«_____»_________________ ___



Подпишитесь на рассылку:


Имитационное моделирование развития жилищно-коммунальной сферы города Кызылорда
или автореферат диссертации на соискание ученой степени магистра технических наук специальности 6М070300 – Информационные системы Кызылординского государственного университета имени Коркыт Ата

Россия
могучая держава!

Информационная безопасность

Проекты по теме:

Иркутск
А
В
Г
Г
ГазетыГарантииГенеральные планыГеодезия и картографияГеологияГорводоканалыГородские округаГородские поселенияГосударственная аккредитацияГосударственная думаГосударственная казнаГосударственная политикаГосударственная пошлинаГосударственное администрированиеГосударственное потреблениеГосударственное регулированиеГосударственное управлениеГосударственные должностиГосударственные доходыГосударственные интересыГосударственные предприятияГосударственные расходыГосударственные резервыГосударственные субсидииГосударственный бюджетГосударственный долгГосударственный контрольГосударственный кредитГосударственный сектор в экономикеГрадостроительная документацияГрадостроительствоГражданская оборонаГражданская службаГражданский кодексГражданское правоГражданско-правовые договорыГражданствоГрамматикаГрамотностьГрафикиГрузовой транспортГрупповые программы
Д
Д
Дачи и коттеджиДезинфекцияДекларацииДелопроизводствоДемократизацияДенежные расходыДенежные средстваДепартаментыДепозитыДеревняДетские домаДетское дополнительное образованиеДетское питаниеДеятельность администрацийДеятельность комитетовДеятельность медицинских организацийДеятельность министерствДеятельность органов исполнительной властиДиагностикаДилерствоДипломыДиссертацииДистационное образование и курсыДисциплиныДоговора аренды земельного участкаДоговора аренды имуществаДоговора арендыДоговора инвестированияДоговора комиссииДоговора на оказание услугДоговора на подрядДоговора обслуживанияДоговора перевозкиДоговора подрядаДоговора предоставления общего образованияДоговора предоставления правДоговора продажиДоговора содержанияДоговора управленияДоговора участияДокладыДокументоведениеДокументыДолгосрочные целевые программы - постановленияДолевое строительствоДолевое участиеДома культурыДома творчестваДополнительное образованиеДополнительный бюджетДорожное хозяйствоДостиженияДоходыДошкольное образование
Е
Ж
З
И
И
Избирательные комиссииИзбирательные объединенияИзвещенияИздательские домаИздательстваИмущественное правоИмущественные договораИмущество - административные регламентыИмуществоИнвестиции в строительствеИнвестицииИнвестиционная деятельностьИнвестиционные паспорта и планыИнвестиционные программыИнвестиционный капиталИндивидуальное предпринимательствоИнженерияИнженерные системыИнновацииИнновационные проектыИнновационные технологииИнспекцииИнститутыИнструкцииИнструментальные и математические методыИнструментыИнтеллектуальная собственностьИнтерьерИнформативная рекламаИнформатизацияИнформационная безопасностьИнформационная культураИнформационное обеспечениеИнформационные технологииИнформацияИпотекаИскусствоИсполнение обязательствИспользованиеИсследованияИсторияИтоги
К
Л
М
Н
О
О
ОбеспечениеОбзорыОблицовка и отделкаОборудованиеОбразовательные программыОбразцы документовОбращенияОбслуживаниеОбучениеОбщеобразовательные программыОбщественная палатаОбщественно-государственные объединенияОбщественностьОбщественные работыОбщественные связиОбъединенияОбъекты для ввода в эксплуатациюОбъекты недвижимостиОбязательства имущественного характераОграниченная ответственностьОздоровительные программыОзеленениеОлимпиадыОперативное управлениеОплата жильяОпределенияОпросные листыОпросыОрганизации контроляОрганизацииОрганизационная документацияОрганизация перевозок и управление на транспортеОрганизация событий и праздниковОрганы местного самоуправленияОргтехникаОтветственностьОтветыОтделочные материалы и работыОткрытые торгиОтношения собственностиОтраслиОтходы производстваОтчетная документацияОтчеты по практикеОтчетыОхрана порядкаОхрана природыОхрана труда в строительствеОхрана трудаОхранаОценка стоимостиОценкиОценочная деятельность
П
П
ПамяткиПартнерствоПатриотизмПедагогикаПедагогические программыПедиатрияПенсионное обеспечениеПенсионный фондПервенствоПереселениеПланированиеПлановые проверкиПланы мероприятийПланы развитияПланы социального развитияПланыПовестки дняПовышение ценПодготовка к вступительным экзаменамПодготовкаПодразделенияПодрядное строительствоПожарная безопасностьПожарная охранаПолезные ископаемыеПолитикаПолицияПолное образованиеПоложенияПомощь детямПоселенияПоставка оборудованияПоставкиПостановленияПотребительский рынокПояснительные запискиПрава и обязанности гражданПравила внутреннего трудового распорядкаПравила пользованияПравила предоставления услугПраво собственностиПравовые актыПравовые нормыПравонарушенияПравопорядокПрактикаПрактические работыПредложенияПредписанияПредпринимательская деятельностьПредпринимательствоПредприятияПрезентацииПресс-релизыПриватизация муниципального имуществаПриватизацияПриговорыПрием в университетыПриказы министерства здравоохраненияПриказы министерства образованияПриказы о проведении конкурсовПриказы о проведении олимпиадПриказы о проведении экзаменовПриказы об аттестацииПриказы об утверждении образовательных программ*Приказы об утверждении положенийПриказы образовательным учреждениямПриказы по школамПриказыПриложения к решениям и договорамПриложенияПриоритетыПриродопользованиеПроверочные работыПрогнозыПрограммы конкурсовПрограммы курсовПрограммы мероприятийПрограммы обученияПрограммы повышения квалификацииПрограммы развитияПрограммы семинаровПрограммы сопровожденияПрограммыПрогрессПродажаПродукцияПроектированиеПроектная деятельностьПроектная документацияПроектно-сметная документацияПроектные декларацииПроектные работыПроекты договоровПроекты постановленийПроекты правилПроекты самоуправленияПроектыПроизводственная сфераПроизводственные объектыПроизводствоПроишествияПрокуратураПромежуточная аттестацияПромышленность строительных материаловПропагандаПротоколы аукционов на капитальный ремонтПротоколы в отношении многоквартирных домовПротоколы в отношении объектов недвижимостиПротоколы вскрытия конвертовПротоколы заседаний в отношении земельных вопросовПротоколы заседаний комиссий по размещению запросов котировокПротоколы заседаний партнерствПротоколы заседаний советовПротоколы заседанийПротоколы заявок на ремонт помещенийПротоколы конкурсов на договора арендыПротоколы котировочных заявокПротоколы межведомственных комиссийПротоколы общих собранийПротоколы оценок котировочных заявокПротоколы проведения котировок ценПротоколы проведения торговПротоколы публичных слушанийПротоколы рассмотрения заявокПротоколыПрофессиональная деятельностьПрофессиональное образованиеПрофессиональное совершенствованиеПрофилактикаПрофсоюзыПроцессыПсихологическая деятельностьПубликацииПубличные слушания
Р
С
С
СадоводствоСамоуправлениеСанитарная очисткаСантехникаСельские поселенияСельское хозяйствоСеминарыСервисСервисное обслуживаниеСигнализацияСистемы безопасностиСкорая медицинская помощьСлужбаСметная документацияСметы в строительствеСобственностьСобственный капиталСоглашенияСоревнованияСоциальная защитаСоциальная инфраструктураСоциальная политикаСоциальная помощьСоциальная сфераСоциальное обеспечениеСоциальное обслуживаниеСоциальное партнерствоСоциальное регулированиеСоциальное страхованиеСоциальные выплатыСоциальные пенсииСоциологические исследованияСоциологияСпортивное ориентированиеСпортивные клубыСпортивный туризмСправочникиСреднее образованиеСреднее предпринимательствоСтандартыСтатистикаСтатистическая отчетностьСтатьиСтоимость имуществаСтоматологияСтрахованиеСтраховая медицинаСтраховая ответственностьСтраховое правоСтроительно-монтажные работыСтроительные бюджетыСтроительствоСтройматериалыСтруктурыСтуденческие конкурсыСубсидииСубъектыСфера услугСчетные палатыСырье
Т
У
Ф
Х
Ц
Ч
Ш
Э
Основные порталы, построенные редакторами

Домашний очаг

ДомДачаСадоводствоДетиАктивность ребенкаИгрыКрасотаЖенщины(Беременность)СемьяХобби
Здоровье: • АнатомияБолезниВредные привычкиДиагностикаНародная медицинаПервая помощьПитаниеФармацевтика
История: СССРИстория РоссииРоссийская Империя
Окружающий мир: Животный мирДомашние животныеНасекомыеРастенияПриродаКатаклизмыКосмосКлиматСтихийные бедствия

Справочная информация

ДокументыЗаконыИзвещенияУтверждения документовДоговораЗапросы предложенийТехнические заданияПланы развитияДокументоведениеАналитикаМероприятияКонкурсыИтогиАдминистрации городовПриказыКонтрактыВыполнение работПротоколы рассмотрения заявокАукционыПроектыПротоколыБюджетные организации
МуниципалитетыРайоныОбразованияПрограммы
Отчеты: • по упоминаниямДокументная базаЦенные бумаги
Положения: • Финансовые документы
Постановления: • Рубрикатор по темамФинансыгорода Российской Федерациирегионыпо точным датам
Регламенты
Термины: • Научная терминологияФинансоваяЭкономическая
Время: • Даты2015 год2016 год
Документы в финансовой сферев инвестиционнойФинансовые документы - программы

Техника

АвиацияАвтоВычислительная техникаОборудование(Электрооборудование)РадиоТехнологии(Аудио-видео)(Компьютеры)

Общество

БезопасностьГражданские права и свободыИскусство(Музыка)Культура(Этика)Мировые именаПолитика(Геополитика)(Идеологические конфликты)ВластьЗаговоры и переворотыГражданская позицияМиграцияРелигии и верования(Конфессии)ХристианствоМифологияРазвлеченияМасс МедиаСпорт (Боевые искусства)ТранспортТуризм
Войны и конфликты: АрмияВоенная техникаЗвания и награды

Образование и наука

Наука: Контрольные работыНаучно-технический прогрессПедагогикаРабочие программыФакультетыМетодические рекомендацииШколаПрофессиональное образованиеМотивация учащихся
Предметы: БиологияГеографияГеологияИсторияЛитератураЛитературные жанрыЛитературные героиМатематикаМедицинаМузыкаПравоЖилищное правоЗемельное правоУголовное правоКодексыПсихология (Логика) • Русский языкСоциологияФизикаФилологияФилософияХимияЮриспруденция

Мир

Регионы: АзияАмерикаАфрикаЕвропаПрибалтикаЕвропейская политикаОкеанияГорода мира
Россия: • МоскваКавказ
Регионы РоссииПрограммы регионовЭкономика

Бизнес и финансы

Бизнес: • БанкиБогатство и благосостояниеКоррупция(Преступность)МаркетингМенеджментИнвестицииЦенные бумаги: • УправлениеОткрытые акционерные обществаПроектыДокументыЦенные бумаги - контрольЦенные бумаги - оценкиОблигацииДолгиВалютаНедвижимость(Аренда)ПрофессииРаботаТорговляУслугиФинансыСтрахованиеБюджетФинансовые услугиКредитыКомпанииГосударственные предприятияЭкономикаМакроэкономикаМикроэкономикаНалогиАудит
Промышленность: • МеталлургияНефтьСельское хозяйствоЭнергетика
СтроительствоАрхитектураИнтерьерПолы и перекрытияПроцесс строительстваСтроительные материалыТеплоизоляцияЭкстерьерОрганизация и управление производством

Каталог авторов (частные аккаунты)

Авто

АвтосервисАвтозапчастиТовары для автоАвтотехцентрыАвтоаксессуарыавтозапчасти для иномарокКузовной ремонтАвторемонт и техобслуживаниеРемонт ходовой части автомобиляАвтохимиямаслатехцентрыРемонт бензиновых двигателейремонт автоэлектрикиремонт АКППШиномонтаж

Бизнес

Автоматизация бизнес-процессовИнтернет-магазиныСтроительствоТелефонная связьОптовые компании

Досуг

ДосугРазвлеченияТворчествоОбщественное питаниеРестораныБарыКафеКофейниНочные клубыЛитература

Технологии

Автоматизация производственных процессовИнтернетИнтернет-провайдерыСвязьИнформационные технологииIT-компанииWEB-студииПродвижение web-сайтовПродажа программного обеспеченияКоммутационное оборудованиеIP-телефония

Инфраструктура

ГородВластьАдминистрации районовСудыКоммунальные услугиПодростковые клубыОбщественные организацииГородские информационные сайты

Наука

ПедагогикаОбразованиеШколыОбучениеУчителя

Товары

Торговые компанииТоргово-сервисные компанииМобильные телефоныАксессуары к мобильным телефонамНавигационное оборудование

Услуги

Бытовые услугиТелекоммуникационные компанииДоставка готовых блюдОрганизация и проведение праздниковРемонт мобильных устройствАтелье швейныеХимчистки одеждыСервисные центрыФотоуслугиПраздничные агентства

Блокирование содержания является нарушением Правил пользования сайтом. Администрация сайта оставляет за собой право отклонять в доступе к содержанию в случае выявления блокировок.