ПЕРСОНАЛЬНЫЕ ДАННЫЕ

( страница находится на доработке)

 В целях поддержания деловой репутации и гарантирования выполнения норм федерального законодательства в полном объеме ГБУСО  " Лермонтовский комплексный центр социального обслуживания населения " считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1. Нормативная база информационной безопасности
2.  Федеральный закон от 27. 07. 2006 г. "О персональных данных"
3. Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных
4. Политика ГБУСО "Лермонтовский комплексный центр социального обслуживания населения " в отношении персональных данных ( утверждена  приказом от 01.07.2025г) 
5. Положение о персональных данных в ГБУСО "Лермонтовский КЦСОН" от 01.07.2025г
6. Согласие на обработку персональных данных, согласие на обработку ПД, разрешенных субъектом ПД для распространения  согласие на передачу ПД третьей стороне, согласие на получение ПД у третьей стороне, обязательство о неразглашении ПД, отзыв согласия на распространение персональных данных,  разъяснение работнику  юридических последствий отказа предоставлять свои персональные данные. от 01.07.2025г 
7.  Согласие получателя социальных услуг на обработку его персональных данных 

2025г 

Приказ " Об отверждении локальных нормативных  актов  о защите персональных данных  от 01.07.2025 

Приказ о назначении ответственных лиц по работе с персональными данными работников и получателей социальных услуг  01.07.2025

О создании комиссии по уничтожению документов по работе с персональными данными 01.07.2025г 

 Приказ "Об установлении границ контролируемой зоны информационной системы персональных данных ИСПДн  01.07.2025г 

Приказ об обеспечении выполнения требований по использованию и обслуживанию СКЗИ  от 09.01.2024г 

Приказ об утверждении мест хранения материальных носителей персональных данных  от 09.01.2024г 

План внутренних проверок условий обработки персональных данных  ГБУСО "Лермонтовский КЦСОН"  на 2025г 

2024г 

План внутренних проверок условий обработки персональных данных  ГБУСО "Лермонтовский КЦСОН"  на 2024г 

•  
•  Приказ "Об установлении границ контролируемой зоны информационной системы персональных данных ИСПДн 
• Приказ  " Об утверждении списка лиц, допущенных к работе со средствами криптографической защиты информации.  
• Приказ о создании комиссии по классификации информационных систем персональных данных .
•  
• Положение о порядке уничтожения персональных данных в ГБУСО "Лермонтовский КЦСОН" 
• Положение об информационной безопасности в учреждении  
• Положение о комиссии по определению уровня защищенности персональных данных
• Акт об уничтожении ПДН  на бумажных носителях ( Приложение № 5)
• Акт об уничтожении ПДН ( автоматизированная обработка) ( Приложение №6) 
• Заявление о согласии на обработку персональных данных работника  учреждения 
• Отзыв согласия на обработку персональных данных 
• Обязательство работника учреждения, в случае расторжения с ним трудового договора (контракта)прекратить обработку персональных данных, ставших ему известными в связи с исполнением должностных обязанностей 
• План внутренних проверок контроля соответствия обработки персональных данных требованиям защиты персональных данных на 2023г

1. План внутренних проверок условий обработки персональных данных "ГБУСО Лермонтовский КЦСОН" на 2020г

2. План внутренних проверок условий обработки  персональных данных ГБУСО "Лермонтовский КЦСОН" на 2019 год 

3. Отчет о деятельности по организации обработки персональных данных в ГБУСО "Лермонтовский КЦСОН" за 2019г 

4. Протокол проведения внутренней проверки условий обработки персональных данных

1. Приказ о утверждении формы журнала  по работе с инциндентами информационной безопасности
2. Приказ о назначении комиссии по определению уровня защищенности персональных данных при их обработке 

1. Инструкция администратора информационных систем персональных данных по обеспечению безопасности персональных данных в учреждении   

2. Инструкция пользователя по обеспечению безопасности персональных данных при их обработке с использованием средств автоматизации             

3. Инструкция по порядку использования и организации работы со средствами криптографической защиты информации  

4. Инструкция по организации антивирусной защите    

5. Инструкция о порядке резервирования и восстановления работоспособности технических средств, программного обеспечения и баз данных учреждения 

6. Инструкция по организации парольной защиты в учреждении 

7. Инструкция по порядку учета и хранения съемных  носителей ПДн,

8. Инструкция ответственного за организацию обработки персональных данных 

9. Инструкция по организации хранения, обработки и передачи служебной информации (в том числе персональных данных) на внешних носителях (устройствах)

10. Инструкция по действиям персонала в нештатных ситуациях в учреждении

11. Инструкция по допуску лиц в помещения, в которых ведется обработка персональных данных 

12.  Правила работы с ресурсами сети Интернет и электронной почтой  в учреждении 

13. Разрешительная система доступа работников к ресурсам информационных систем персональных данных 

14. Перечень сведений конфиденциального характера в ГБУСО «Лермонтовский комплексный центр социального обслуживания населения» 

15. Перечень персональных данных, обрабатываемых в ГБУСО "Лермонтовский КЦСОН" с использованием средств автоматизации и без использования таких средств 

16. Перечень должностей работников ГБУСО "Лермонтовский КЦСОН", замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным 

17. Перечень работников имеющих доступ к работе в информационных системах персональных данных

18.  

19. Перечень мест мест хранения материальных носителей персональных данных (Приложения №23)

20. Правила рассмотрения запросов субъектов персональных данных или их представителей на получение информации, касающейся обработки его персональных данных, обращений уполномоченного органа по защите прав субъектов персональных данных  в ГБУСО «Лермонтовский КЦСОН»  ( Приложение №16)

21. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в ГБУСО "Лермонтовский КЦСОН" (Приложение №17)

22. Свод правил информационной безопасности сотрудников ГБУСО "Лермонтовский КЦСОН" ( приказ директора от от 09.01.2024г № 4-б)

23. Концепция информационной безопасности информационных систем ( приказ директора от 09.01.2024г №4-в)

24. Модель угроз безопасности  персональных данных для информационных систем персональных данных( Приказ директора от 09.01.2024г № 4-г)

25. Описание технологического процесса в учреждении

26. Журнал проведения инструктажа сотрудников с документами в области   информационной безопасности  ( Приложение №1 к приказу №45-ж от 09.01.2017)

27. Журнал регистрации выявленных нарушений в сфере защиты персональных данных и иной конфиденциальной информации  ( Приложение №2 к приказу №45-ж от 09.01.2017)

28. Журнал учета обращений субъектов ПДн о выполнении их законных прав ( Приложение №3 к приказу №45-ж от 09.01.2017)

29. Журнал регистрации инциндентов информационной безопасности( Приложение №4 к приказу №45-ж от 09.01.2017)

30. Журнал периодического тестирования средств защиты информации ( Приложение №5 к приказу №45-ж от 09.01.2017)

31. Журнал учета машинных носителей  ( Приложение №6 к приказу №45-ж от 09.01.2017)

32. Технический (аппаратный) журнал учета СКЗИ ( Приложение №7 к приказу №45-ж от 09.01.2017)

33. Журнал поэкземплярного учета криптосредств, эксплутационной и технической документации к ним, ключевых документов ( Приложение №8 к приказу №45-ж от 09.01.2017)

34. Журнал учета СКЗИ и ключей к ним( Приложение №9 к приказу №45-ж от 09.01.2017)

35. Журнал учета пользователей, допущенных к информационным системам персональных данных  ( Приложение №10к приказу №45-ж от 09.01.2017)

36. Технический паспорт информационной системы персональных данных