МИНИСТЕРСТВО СТРОИТЕЛЬСТВА И АРХИТЕКТУРЫ СТАВРОПОЛЬСКОГО КРАЯ ПРИКАЗ от 5.04.2013 г. N 93 ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ, ОБРАБАТЫВАЕМЫМИ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА И АРХИТЕКТУРЫ СТАВРОПОЛЬСКОГО КРАЯ

МИНИСТЕРСТВО СТРОИТЕЛЬСТВА И АРХИТЕКТУРЫ

СТАВРОПОЛЬСКОГО КРАЯ

ПРИКАЗ

от 5 апреля 2013 г. № 93

ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ

ДАННЫМИ, ОБРАБАТЫВАЕМЫМИ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА

И АРХИТЕКТУРЫ СТАВРОПОЛЬСКОГО КРАЯ

В соответствии с Федеральным законом "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить прилагаемые Правила работы с обезличенными персональными данными, обрабатываемыми в министерстве строительства и архитектуры Ставропольского края.

2. Начальнику отдела делопроизводства и информатизации министерства строительства и архитектуры Ставропольского края (далее - министерство):

2.1. Довести настоящий приказ до сведения первого заместителя министра, заместителей министра, руководителей структурных подразделений министерства под роспись.

2.2. Разместить настоящий приказ на официальном сайте министерства в информационно-телекоммуникационной сети "Интернет" по адресу: www.minstroysk.ru в течение 10 дней со дня его подписания.

3. Контроль за выполнением настоящего приказа оставляю за собой.

4. Настоящий приказ вступает в силу со дня его подписания.

Министр

В.Н.КАРЛОВ

Утверждены

приказом

министерства строительства и архитектуры

Ставропольского края

от 05 апреля 2013 г. № 93

ПРАВИЛА

РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ,

ОБРАБАТЫВАЕМЫМИ В МИНИСТЕРСТВЕ СТРОИТЕЛЬСТВА

И АРХИТЕКТУРЫ СТАВРОПОЛЬСКОГО КРАЯ

I. Общие положения

1. Настоящие Правила разработаны в соответствии с Федеральным законом "О персональных данных" (далее - Федеральный закон) и постановлением Правительства Российской Федерации от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Настоящие Правила определяют порядок проведения мероприятий в министерстве строительства и архитектуры Ставропольского края (далее - министерство) по обезличиванию персональных данных, порядок и условия работы с обезличенными персональными данными.

II. Термины и определения

3. Основные понятия и термины, используемые в настоящих Правилах, применяются в том же значении, что и в Федеральном законе:

персональные данные - любая информация, относящаяся прямо или

косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

│     │                               │             │                      │

├─────┼───────────────────────────────┼─────────────┼──────────────────────┤

│     │                               │             │                      │

├─────┼───────────────────────────────┼─────────────┼──────────────────────┤

│     │                               │             │                      │

├─────┼───────────────────────────────┼─────────────┼──────────────────────┤

│     │                               │             │                      │

├─────┼───────────────────────────────┼─────────────┼──────────────────────┤

│     │                               │             │                      │

├─────┼───────────────────────────────┼─────────────┼──────────────────────┤

│     │                               │             │                      │

├─────┼───────────────────────────────┼─────────────┼──────────────────────┤

│     │                               │             │                      │

└─────┴───────────────────────────────┴─────────────┴──────────────────────┘

Приложение 8

к Правилам

работы с обезличенными персональными

данными в министерстве строительства

и архитектуры Ставропольского края

ПРАВИЛА

ДОСТУПА РАБОТНИКОВ МИНИСТЕРСТВА СТРОИТЕЛЬСТВА

И АРХИТЕКТУРЫ СТАВРОПОЛЬСКОГО КРАЯ В ПОМЕЩЕНИЯ,

В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящие Правила доступа разработаны в соответствии с Федеральным законом "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

2. Целью настоящего Порядка является исключение несанкционированного доступа к информационным системам персональных данных министерства строительства и архитектуры Ставропольского края (далее - министерство), их уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

3. Персональные данные относятся к конфиденциальной информации. Работники министерства, осуществляющие обработку персональных данных (далее - пользователи), обязаны не раскрывать третьим лицам и не распространять информацию, содержащую персональные данные, без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

5. При хранении материальных носителей персональных данных пользователями должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

Доступ в такие помещения предоставляется:

лицу, ответственному за организацию обработки персональных данных в министерстве;

пользователям;

иным лицам в случае необходимости по согласованию с руководителем структурного подразделения министерства, в котором происходит обработка персональных данных.

6. В служебных помещениях, занимаемых министерством, применяются организационные, технические и физические меры, направленные для защиты от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных.

К указанным мерам относятся:

физические меры защиты: двери, снабженные замками, сейфы, решетки, шторы, расположение мониторов, безопасное уничтожение носителей, содержащих персональные данные;

технические меры защиты: применение антивирусных программ, программ защиты, установление паролей на персональных компьютерах, применение съемных носителей;

организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение до пользователей важность защиты персональных данных и способы обеспечения защиты, допуск обработке персональных данных только специально назначенных людей.

7. В нерабочее время помещения, в которых ведется обработка персональных данных, хранятся документы, содержащие персональные данные, должны закрываться на ключ.

8. Установка нового оборудования, его замена или ремонт в помещениях, в которых ведется обработка персональных данных, хранятся документы и носители информации, содержащие персональные данные, должны проводиться по согласованию с руководителем структурного подразделения министерства, в котором происходит обработка персональных данных.

9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом ответственным за организацию обработки персональных данных.