Защита персональных данных с 01.01.2011
Всем доброго вечера!
На днях задумалась, что изменится с 1 января в отношении персональных данных сотрудников. У нас есть Положение о пордке обработки и защиты персональных данных, есть перечень допущенных лиц, расписка отв. лица за обработку перс. данных.
У кого есть какая-нибудь информация по этому поводу. Какие документы еще необходимы? Учет у нас автоматизирован, однако, нет возможности переплачивать сторонним фирмам за "защиту" всех данных.
Спасибо за отзывы!
ПРИМЕРНЫЙ ПЕРЕЧЕНЬ ДОКУМЕНТОВ ПО ПДН
Цитата:
Сообщение от
Аноним
Всем доброго вечера!
На днях задумалась, что изменится с 1 января в отношении персональных данных сотрудников. У нас есть Положение о пордке обработки и защиты персональных данных, есть перечень допущенных лиц, расписка отв. лица за обработку перс. данных.
У кого есть какая-нибудь информация по этому поводу. Какие документы еще необходимы? Учет у нас автоматизирован, однако, нет возможности переплачивать сторонним фирмам за "защиту" всех данных.
Спасибо за отзывы!
ПРИМЕРНЫЙ ПЕРЕЧЕНЬ РЕГЛАМЕНТИРУЮЩЕЙ
ДОКУМЕНТАЦИИ ДЛЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Акт классификации информационной системы персональных данных (ИСПДн).
2. Модель угроз безопасности ПДн при их обработке в ИСПДн (для специальных систем).
3. Определение границ контролируемой зоны ИСПДн.
4. Технический паспорт ИСПДн.
5. Технические паспорта на защищаемые помещения.
6. Электронный журнал регистрации обращений пользователей ИСПДн на получение ПДн.
7. Регламент разграничения прав доступа (Матрица доступа).
8. Приказ о назначении администратора безопасности ИСПДн.
9. Руководство администратора ИСПДн.
10. Руководство пользователя ИСПДн.
11. Приказ об утверждении списка лиц, которым необходим доступ к ПДн, обрабатываемым в ИСПДн, для выполнения служебных (трудовых) обязанностей.
12. Перечень применяемых средств защиты информации (СЗИ).
13. Перечень эксплуатационной и технической документации применяемых СЗИ
14. Перечень носителей ПДн.
15. Заключение о готовности СЗИ к эксплуатации.
16. Политика информационной безопасности в организации.
17. Концепция информационной безопасности ИСПДн в организации.
18. Положение о защите персональных данных.
19. Положение по организации и проведению работ по обеспечению безопасности ПДн при их обработке в ИСПДн.
20. Должностные инструкции персоналу в части обеспечения безопасности ПДн при их обработке в ИСПДн.
21. Рекомендации по использованию программных и аппаратных средств защиты.
22. Положение по организации контроля эффективности защиты информации в организации.
23. Положение об организации режима безопасности помещений, где осуществляется работа с ПДн.
24. Положение о порядке хранения и уничтожения носителей ПДн.
25. Формы учета для организации обработки ПДн (шаблоны, бланки).
26. Отчет об обследования информационных систем.
27. Перечень сведений конфиденциального характера.
28. Приложение к Трудовому договору о неразглашении конфиденциальной информации.
29. Приказ о назначении структурного подразделения или должностного лица, ответственного за обеспечение безопасности ПДн.
30. Копия «Уведомления об обработке ПДн», выписка из реестра операторов ПДн.
ПРИМЕРНЫЙ ПЕРЕЧЕНЬ ДОКУМЕНТОВ ДЛЯ ОБРАБОТКИ ПДн
Цитата:
Сообщение от
Olivka-k
у меня такой же вопрос, что делать с этими пер. данными, прочла Приказ 58 , так там еще класс определять надо, говрят штраф 5000 т.р за не выполнение требований!
ПРИМЕРНЫЙ ПЕРЕЧЕНЬ РЕГЛАМЕНТИРУЮЩЕЙ
ДОКУМЕНТАЦИИ ДЛЯ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Акт классификации информационной системы персональных данных (ИСПДн).
2. Модель угроз безопасности ПДн при их обработке в ИСПДн (для специальных систем).
3. Определение границ контролируемой зоны ИСПДн.
4. Технический паспорт ИСПДн.
5. Технические паспорта на защищаемые помещения.
6. Электронный журнал регистрации обращений пользователей ИСПДн на получение ПДн.
7. Регламент разграничения прав доступа (Матрица доступа).
8. Приказ о назначении администратора безопасности ИСПДн.
9. Руководство администратора ИСПДн.
10. Руководство пользователя ИСПДн.
11. Приказ об утверждении списка лиц, которым необходим доступ к ПДн, обрабатываемым в ИСПДн, для выполнения служебных (трудовых) обязанностей.
12. Перечень применяемых средств защиты информации (СЗИ).
13. Перечень эксплуатационной и технической документации применяемых СЗИ
14. Перечень носителей ПДн.
15. Заключение о готовности СЗИ к эксплуатации.
16. Политика информационной безопасности в организации.
17. Концепция информационной безопасности ИСПДн в организации.
18. Положение о защите персональных данных.
19. Положение по организации и проведению работ по обеспечению безопасности ПДн при их обработке в ИСПДн.
20. Должностные инструкции персоналу в части обеспечения безопасности ПДн при их обработке в ИСПДн.
21. Рекомендации по использованию программных и аппаратных средств защиты.
22. Положение по организации контроля эффективности защиты информации в организации.
23. Положение об организации режима безопасности помещений, где осуществляется работа с ПДн.
24. Положение о порядке хранения и уничтожения носителей ПДн.
25. Формы учета для организации обработки ПДн (шаблоны, бланки).
26. Отчет об обследования информационных систем.
27. Перечень сведений конфиденциального характера.
28. Приложение к Трудовому договору о неразглашении конфиденциальной информации.
29. Приказ о назначении структурного подразделения или должностного лица, ответственного за обеспечение безопасности ПДн.
30. Копия «Уведомления об обработке ПДн», выписка из реестра операторов ПДн.