РОССИЙСКАЯ ФЕДЕРАЦИЯ

БРЯНСКАЯ ОБЛАСТЬ

АДМИНИСТРАЦИЯ КРАСНОГОРСКОГО РАЙОНА

ПОСТАНОВЛЕНИЕ

от 04.05.2021г. №301

р.п.Красная Гора

Об утверждении Порядка разбирательств

и составления заключений по фактам

несоблюдения условий хранения носителей

персональных данных, использования средств

защиты информации в администрации

Красногорского района Брянской области

В соответствии с Федеральными законами от 07.07.2003 года №126-ФЗ "О связи", от 06.10.2003 года №131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", от 27.07.2006 года №149-ФЗ "Об информации, информационных технологиях и о защите информации", от 27.07.2006 года №152-ФЗ "О персональных данных", от 09.02.2009 года №8-ФЗ "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления"
ПОСТАНОВЛЯЮ:

1. Порядок разбирательств и составления заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации в администрации Красногорского района Брянской области (прилагается).

2. Контроль за исполнением настоящего распоряжения возложить на заместителя главы администрации Боровика А.В.

Глава администрации С.С.Жилинский

УТВЕРЖДЕН
постановлением администрации

Красногорского района
от 04.05.2021 года №301

Порядок разбирательств и составления заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации в администрации Красногорского района Брянской области

1. Общие положения

1.1. Настоящий Порядок разбирательства и составления заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации (далее - Порядок) определяет порядок действий в случае нарушения конфиденциальности персональных данных (далее -ПДн) или других нарушений, приводящих к снижению уровня защищенности ПДн, обрабатываемых в администрации Красногорского района Брянской области в случаях нарушения обработки ПДн.

1.2. Настоящий Порядок разработан в соответствии с:

- Федеральным законом от 27.07.2006 года №149-ФЗ "Об информации, информационных технологиях и о защите информации";

- Федеральным законом от 27.07.2006 года №152-ФЗ "О персональных данных";

- Положением об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным Постановлением Правительства Российской Федерации от 17.11.2007 года №781;

- Положением о методах и способах защиты информации в информационных системах персональных данных, утвержденным Приказом ФСТЭК от 05.02.2010 года №58 (зарегистрирован Минюстом России 19.02.2010 года №16456).

2. Назначение и область действия

2.1. Целью настоящего Порядка является определение действий администратора безопасности в случаях несоблюдения условий хранения носителей ПДн, использования средств защиты информации в администрации Красногорского района Брянской области от нарушений порядка их предоставления.

2.2. Действия настоящего Порядка распространяются на всех пользователей администрации Красногорского района Брянской области, имеющих доступ к ПДн.

3. Действия по фактам несоблюдения требований по защите ПДн

3.1. При выявлении фактов несоблюдения условий хранения носителей ПДн, использования средств защиты информации Администратор безопасности информационных систем персональных данных (далее - ИСПДн) обязан произвести следующие действия:

- незамедлительно сообщить о происшедшем Ответственному лицу за защиту информации, содержащей ПДн;

- собрать возможные факты (свидетельства) несоблюдения условий хранения носителей ПДн, использования средств защиты информации;

- инициировать создание комиссии по расследованию инцидента;

- комиссия составляет заключение по факту несоблюдения условий хранения носителей ПДн, использования средств защиты информации. 

Дата создания: 12.05.2021 11:10:22

Дата изменения: 12.05.2021 11:10:55