Главная » Файлы » Учрежденческие » Приказы

Приказ от 28.02.2017 г. № 25-ОД
[ (249.8Kb) ] 28.02.2017, 07:46

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ ЯМАЛО-НЕНЕЦКОГО АВТОНОМНОГО ОКРУГА

«ЦЕНТР СОЦИАЛЬНОГО ОБСЛУЖИВАНИЯ НАСЕЛЕНИЯ В МУНИЦИПАЛЬНОМ ОБРАЗОВАНИИ ЯМАЛЬСКИЙ РАЙОН»

 

ПРИКАЗ

28.02.2017 г.                                                                                                             № 25-ОД

 

с. Яр-Сале

 

Об итогах внутриучрежденческого контроля

по соблюдению инструкции и положений по обработке и защите ПДн

 

 

В соответствии с приказом от 10.02.2017г. № 21-ОД «О проведении внутриучрежденческого контроля по соблюдению инструкции и положений по обработке и защите ПДн», в целях установления соответствия с принципами и положениями Концепции информационной безопасности информационной безопасности и Политики информационной безопасности в ГБУ ЯНАО «ЦСОН в МО Ямальский район», в период 28 февраля 2017 года была проведена проверка по соблюдению инструкции и положений по обработке и защите ПДн.

В ходе проверки было установлено, что правовым основанием обработки персональных данных в государственном бюджетном учреждением Ямало-Ненецкого автономного округа «Центр социального обслуживания  населения в муниципальном образовании Ямальский район» являются ст. 23, 24 Конституции Российской Федерации, ст. 85-90 Трудового кодекса Российской Федерации, ФЗ "О персональных данных" от 27 июля 2006 г. №152-ФЗ, Порядком предоставления социальных услуг поставщиками социальных услуг в Ямало-Ненецком автономном округе, утвержденным постановлением Правительства Ямало-Ненецкого автономного округа от 25 декабря 2014 года № 1087-П "О порядке предоставления социальных услуг поставщиками социальных услуг"; приказом ГБУ ЯНАО "ЦСОН в МО Ямальский район от 03.03.2015 № 15 "Об утверждении Положения об обработке персональных данных работников ГБУ ЯНАО «ЦСОН в МО Ямальский район»; приказом ГБУ ЯНАО "ЦСОН в МО Ямальский район от 03.03.2015 № 16 "Об утверждения Положения об обработке персональных данных получателей социальных услуг".

Целью обработки персональных данных в учреждении является оказания услуг в сфере социального обслуживания населения, ведение кадровой работы и бухгалтерского учета, заключение договорных отношений с физическими лицами на оказание услуг и (или) выполнение работ.

Работники учреждения осуществляет обработку следующих категорий персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес; семейное положение; социальное положение; образование; профессия; доходы;

специальные категории персональных данных: национальная принадлежность; состояние здоровья.

Категория субъектов, персональные данные которых обрабатываются принадлежат к работникам Учреждения, состоящие в трудовых отношениях с ГБУ ЯНАО "ЦСОН в МО Ямальский район", членам семьи работника, физические лица, получающие услуги от ГБУ ЯНАО "ЦСОН в МО Ямальский район", а также к физическим лицам, состоящих в гражданско-правовых и иных договорных отношениях с ГБУ ЯНАО "ЦСОН в МО Ямальский район".

Перечень действий с персональными данными, которые осуществляют работники — это сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использования, передача (распространение, предоставление, доступ), обезличивания, блокирование, удаление, уничтожение персональных данных.

Обработка вышеуказанных персональных данных осуществляться путем: смешанный, без передачи по внутренней сети юридического лица; с передачей по сети Интернет; осуществление трансграничной передачи персональных данных: не осуществляется.

Разработаны и утверждены Положение об обработке персональных данных в ГБУ ЯНАО "ЦСОН в МО Ямальский район". Приказами № 15-ОД и № 16-ОД от 03.03.2015 назначены лица, ответственные за организацию обработки персональных данных. Опубликован и размещен на стенде организации документ, определяющий политику в отношении обработки персональных данных. Разработаны локальные акты по вопросам обработки персональных данных. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных:

Инструкция по порядку учета, хранения и уничтожения ПДн

Инструкция по порядку учета, хранения съемных носителей ПДн

Инструкция, определяющая порядок охраны, внутри объектовый режим и порядок допуска лиц в помещения, в которых ведется обработка ПДн

Инструкции по эксплуатации средств защиты информации (СЗИ)

Инструкция по организации антивирусной защиты ИСПДн

Инструкция по организации парольной защиты ИСПДн

Инструкция по работе с информационными ресурсами ТКС Интернет

Инструкция по организации доступа к персональным данным

Инструкция по учету лиц, допущенных к работе с персональными данными

Инструкция по организации резервирования и восстановления программного обеспечения и баз персональных данных

Инструкция по модификации технических и программных средств ИСПДн

Положение о порядке организации и проведения мероприятий (работ) по защите ПДн

Все работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с данными локальными актами, положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Разработана модель угроз безопасности в информационной системе. Обеспечивается учет машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним. Разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивается регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

Ответственный за организацию обработки персональных данных: Карпов Александр Владимирович , номера контактных телефонов, почтовые адреса и адреса электронной почты: +7(34996)3-07-37, 629700, ЯНАО, Ямальский район, с.Яр-Сале, ул. Худи Сэроко, д. 39. y.cso@yandex.ru http://yamal-cson.my1.ru

Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ выполняются в полной мере: определены места хранения персональных данных (материальных носителей). Определен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ. Обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Обеспечен учет материальных носителей. Средства защиты информации, предназначенные для обеспечения безопасности персональных данных при их обработке в информационных системах, учтены в соответствующих журналах. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации.

На основании вышеизложенного и акта по результатам внутриучрежденческого контроля от 28.02.2017 г. № 4-ВК/2017,

 

п р и к а з ы в а ю:

 

  1. Считать деятельность структурных подразделений по выполнению положений и инструкций по обработке и защите ПДн в феврале 2017 года, удовлетворительной.
  2. Снять с контроля в 1 квартале 2017 году вопрос по выполнению положений и инструкций по обработке и защите ПДн.
  3. Руководителям структурных подразделений и специалистам:
    1. соблюдать принципы и положения Концепции информационной безопасности и Политики информационной безопасности в ГБУ ЯНАО «ЦСОН в МО Ямальский район», постоянно;
    2. доводить до сведения директора о любых изменениях в работе по обработке ПДн.
  4. Контроль за выполнением настоящего приказа оставляю за собой.

 

 

Директор ГБУ ЯНАО

«ЦСОН в МО Ямальский район»                                                              Н.С. Гранкин

[ (249.8Kb) ] 28.02.2017, 07:46
Категория: Приказы | Добавил: do096
Просмотров: 23 | Загрузок: 2 | Рейтинг: 0.0/0
Всего комментариев: 0
avatar
^ Наверх