Приложение к Постановлению от 21.08.2017 г № 220 Порядок
Порядок организации учета, хранения, выдачи и уничтожения съемных носителей, содержащих персональные данные
1.Настоящий Порядок организации учета, хранения, выдачи и уничтожения съемных носителей, содержащих персональные данные, в целях обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных разработан с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в соответствии с Федеральным законом 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", методическими рекомендациями ФСТЭК России от 15.02.2008, утвержденными приказом ФСТЭК России от 05.02.2010 N 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных", и устанавливает порядок использования съемных носителей информации, используемых в информационных системах персональных данных (далее - ИСПДн), в администрации муниципального района.
2.Учет, хранение, выдачу и уничтожение съемных носителей персональных данных осуществляют ответственные лица за эксплуатацию ИСПДн. При увольнении сотрудника, ответственного за учет, хранение и выдачу съемных носителей персональных данных, составляется акт приема-передачи этих документов, который утверждается главой администрации муниципального района или его заместителем.
3.Организация учета съемных носителей персональных данных
Все находящиеся на хранении и в обращении съемные носители персональных данных подлежат учету. Учет всех видов и типов носителей производится в журнале учета съемных носителей, содержащих персональные данные.
Каждый носитель должен иметь этикетку, на которой указывается его уникальный учетный номер. На несъемной части упаковки носителя ПДн указывается:
- учетный номер;
- отметка "Персональные данные";
- дата регистрации (день, месяц, год);
- Ф.И.О., должность, подпись сотрудника, выполнившего учет.
4.Организация выдачи съемных носителей персональных данных
Пользователи ИСПДн получают учтенный съемный носитель у ответственного лица за организацию обработки персональных данных. При получении делаются соответствующие записи в журнале учета съемных носителей, содержащих персональные данные.
5.Организация хранения съемных носителей персональных данных
5.1.Хранение носителей осуществляется в условиях, исключающих несанкционированное копирование, изменение или уничтожение информации ограниченного доступа, а также хищение носителей. Носители должны храниться в служебных помещениях в металлическом шкафу (сейфе).
5.2.Запрещается хранить съемные носители персональных данных вместе с носителями открытой информации на рабочих столах, оставлять их без присмотра или передавать на хранение другим лицам, выносить съемные носители с персональными данными из служебных помещений для работы с ними на дому, а также использовать носители персональных данных в личных целях.
5.3.В случае утраты съемных носителей, содержащих персональные данные, либо разглашения содержащихся в них сведений ставится в известность ответственное лицо за организацию обработки персональных данных в Управлении. Соответствующие отметки вносятся в журнал учета съемных носителей, содержащих персональные данные.
5.4.Съемные носители персональных данных, пришедшие в негодность или отслужившие установленный срок, подлежат уничтожению. Уничтожение съемных носителей с персональными данными осуществляется комиссией администрации муниципального района. По результатам уничтожения носителей составляется акт уничтожения съемных носителей персональных данных (приложение).
6.Ответственность
6.1.Ответственность за выполнение правил эксплуатации съемных носителей персональных данных при выполнении непосредственных работ с носителями несет пользователь ИСПДн.
6.2.Контроль выполнения пользователями установленных правил эксплуатации съемных носителей персональных данных осуществляет ответственное лицо за организацию обработки персональных данных.
6.3.Специалисты местной администрации, нарушившие требования настоящего Порядка, несут ответственность в соответствии с действующим законодательством.