ПОРЯДОК

обращения с машинными носителями информации, содержащими персональные данные, в министерстве ТЭК и ЖКХ Рязанской области

1. Термины, определения и сокращения

Персональные данные (ПДн) - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Оператор - министерство топливно-энергетического комплекса и жилищно-коммунального хозяйства Рязанской области.

Машинный носитель информации (МНИ) — жесткие магнитные диски, гибкие магнитные диски, оптические диски, flash память и др.

ЖМД - жесткие магнитные диски.

СВТ - средство вычислительной техники.

НСД - несанкционированный доступ.

Общие положения В соответствии с Указом Президента Российской Федерации от 01.01.01 г. № 000 «Об утверждении перечня сведений конфиденциального характера» персональные данные относятся к сведениям конфиденциального характера. В соответствии с Федеральным Законом Российской Федерации от 01.01.01 г. «О персональных данных» оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также иных неправомерных действий. Особенности работы с документами, содержащими информацию ограниченного распространения, определены Положением по организации и ведению работ по обеспечению безопасности персональных данных при их обработке и другими инструкциями, разработанными в министерстве ТЭК и ЖКХ Рязанской области (далее - орган власти). Ответственность за организацию работы с МНИ возлагается на министра топливно-энергетического комплекса и жилищно-коммунального хозяйства Рязанской области. Ответственность за обеспечение порядка обращения с МНИ, предназначенных для обработки персональных данных возлагается на сотрудника, назначенного руководителем органа власти. Порядок учета, хранения и уничтожение МНИ, предназначенных для обработки персональных данных Съемные МНИ, предназначенные для обработки персональных данных, учитываются в журнале (карточке) учета машинных носителей информации сотрудником, назначенным руководителем органа власти. На съемных МНИ любым доступным способом в удобном для просмотра месте проставляются следующие реквизиты: учетный номер с пометкой ПДн, дата регистрации, подпись сотрудника, ответственного за его регистрации. Допускается также проставление других реквизитов, идентифицирующих носитель. Учтенные МНИ передаются сотрудникам под расписку в журнале (карточке) учета машинных носителей информации в соответствие со списком, утвержденным руководителем органа власти. Учет несъемного носителя персональных данных (ЖМД) производится в составе СВТ, в котором он установлен в соответствие п. 3.2. Такое средство вычислительной техники подлежит опечатыванию сотрудником, ответственным за его регистрацию. МНИ в случаи стирания с него информации, содержащей персональные данные, не снимается с учета. Хранение МНИ, предназначенных для обработки персональных данных, обеспечивают сотрудники, назначенные министром топливно - энергетического комплекса и жилищно-коммунального хозяйства Рязанской области, в котором установлено СВТ в условиях, исключающих несанкционированный доступ к информации. Пришедшие в негодность МНИ уничтожается по акту путем сжигания (разрезания на несколько частей) в присутствии лиц, подписывающих этот акт.

4. Обеспечение безопасности персональных данных на ЖМД при ремонтно-профилактических работах на СВТ

Ремонтно-профилактические работы СВТ должны быть организованы таким образом, чтобы исключить возможность НСД к информации на ЖМД. Перед отправкой СВТ в стационарный ремонт вся информация, хранящаяся на ЖМД, должна быть удалена. При невозможности или нецелесообразности очистки ЖМД от

информации, он должен быть изъят из СВТ. Изъятый диск до получения СВТ ремонта хранится в соответствии п. 3.6.