ПЕРСОНАЛЬНЫЕ ДАННЫЕ

 В целях поддержания деловой репутации и гарантирования выполнения норм федерального законодательства в полном объеме ГБУСО  " Лермонтовский комплексный центр социального обслуживания населения " считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки. (размещено на сайте 02.06.2017г)

1. Нормативная база информационной безопасности
2.  Федеральный закон от 27. 07. 2006 г. "О персональных данных"
3. Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных
4. Приказ об утверждении форм Согласий на обработку персональных данных сотрудников и получателей услуг.  ( приказ №45-а от 09.01.2017г)
5. Приказ об утверждении локальных нормативных актов в области персональных данных  ( приказ №45-б от 09.01.2017г)
6. Приказ об организации работ по защите персональных данных, обрабатываемых в информационных системах персональных данных (с 6  приложениями) ( приказ №45-в от 09.01.2017г)
7.  Приказ о назначении ответственного пользователя средств криптографической защиты информации  ( приказ №45-г от 09.01.2017г)
8. Приказ о создании комиссии по  классификации информационных систем персональных данных    (с приложениями )(приказ №45-д от 09.01.2017г)
9. Приказ о утверждении формы журнала  по работе с инциндентами информационной безопасности (приказ №45-е от 09.01.2017г)
10. Приказ об утверждении типовых форм журналов по обеспечению безопасности персональных данных, обрабатываемых  в информационных системах учреждения ( приказ №45-ж от 09.01.2017г)
11. Приказ о создании  комиссии по уничтожению персональных данных и криптографической информации с ключевых носителей электронной подписи ( приказ №45-з  от 09.01.2017г)
12. Приказ о назначении ответственных лиц по работе с персональными данными работников и получателей социальных услуг (приказ №76 от 03.05.2018г)
13. Приказ об утверждении списка лиц, допущенных к работе со средствами криптографической защиты информации (приказ №76-а от 03.05.2018г)
14. Приказ о назначении комиссии по определению уровня защищенности персональных данных при их обработке (приказ №77а от 03.05.2018г)
15. Приказ об утверждении мест хранения материальных носителей персональных данных  (приказ №77 от 03.05.2018г)
16. Приказ об установлении контролируемых  зон  в учреждении  с приложениями (приказ №78 от 03.05.2018г) 

17. Политика ГБУСО "Лермонтовский комплексный центр социального обслуживания населения " в отношении персональных данных ( Приложение №1)

18. Положение об обработке и защите персональных данных работников ГБУСО "Лермонтовский КЦСОН" ( Приложение №2)

19. Положение об обработке и защите персональных данных получателей социальных услуг в ГБУСО "Лермонтовский КЦСОН ( Приложение №3)

20. Положение о порядке  обеспечении безопасности персональных данных с использованием средств криптографической защиты информации   ( Приложение № 26)

21. Положение о порядке уничтожения в Учреждении носителей, содержащие персональные данные ( Приложение №27) 

22. Положение о комиссии по классификации  систем персональных данных, обрабатываемых в информационных системах персональных данных (ИСПДн) (Приложение №2 к приказу 45д от 09.01.2017)

1. Инструкция администратора информационных систем персональных данных по обеспечению безопасности персональных данных в учреждении (Приложение №4)

2. Инструкция о порядке резервирования и восстановления работоспособности технических средств, программного обеспечения и баз данных учреждения ( Приложение №5)

3. Инструкция ответственного за организацию обработки персональных данных ( Приложение №6)

4. Инструкция по организации антивирусной защите ( Приложение №7)

5. Инструкция по порядку учета и хранения документов, содержащих персональные данные в учреждении ( Приложение №8)

6. Инструкция по обеспечению безопасности эксплуатации средств криптографической защиты информации (Приложение №9)

7. Инструкция по организации хранения, обработки и передачи служебной информации (в том числе персональных данных) на внешних носителях (устройствах) (Приложение №10)

8. Инструкция пользователя информационных систем персональных данных в учреждении ( Приложение №11)

9. Инструкция по организации парольной защиты в учреждении ( Приложение №12)

10. Инструкция по действиям персонала в нештатных ситуациях в учреждении ( Приложение №13

11. Инструкция по порядку учета и хранения съемных  носителей ПДн, ( Приложение №28)

12. Инструкция пользователя по обеспечению безопасности обработки персональных данных при возникновении внештатных ситуаций( Приложение №29)

13. Инструкция по организации анализа защищенности информационных систем персональных данных (Приложение №30)

14. Инструкция по допуску лиц в помещения, в которых ведется обработка персональных данных ( Приложение №31)

15. Инструкция сотрудника, ответственного за использование криптосредств.(Приложение №34)

16. Перечень персональных данных, обрабатываемых в ГБУСО "Лермонтовский КЦСОН" с использованием средств автоматизации и без использования таких средств 

17. Перечень должностей работников ГБУСО "Лермонтовский КЦСОН", замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным 

18. Перечень работников имеющих доступ к работе в информационных системах персональных данных

19. Перечень сведений конфиденциального характера в ГБУСО «Лермонтовский комплексный центр социального обслуживания населения» ( Приложение №20)

20. Перечень мест мест хранения материальных носителей персональных данных (Приложения №23)

21. Порядок доступа работников ГБУСО "Лермонтовский КЦСОН" в помещения, в которых ведется обработка персональных данных (Приложение №14)

22. Порядок парольной защиты в информационных системах персональных данных в учреждении (Приложение №22)

23. Порядок работы с инциндентами информационной безопасности ( Приложение №25)

24. Порядок действий при обнаружении нештатных ситуаций в учреждении

25. Правила работы с обезличенными персональными данными в ГБУСО "Лермонтовский КЦСОН" ( Приложение №15)

26.  Правила работы с ресурсами сети Интернет и электронной почтой  в учреждении ( Приложение №21)

27. Правила рассмотрения запросов субъектов персональных данных или их представителей на получение информации, касающейся обработки его персональных данных, обращений уполномоченного органа по защите прав субъектов персональных данных  в ГБУСО «Лермонтовский КЦСОН»  ( Приложение №16)

28. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в ГБУСО "Лермонтовский КЦСОН" (Приложение №17)

29. Свод правил информационной безопасности сотрудников ГБУСО "Лермонтовский КЦСОН" ( Приложение №24)

30. Разрешительная система доступа работников к ресурсам информационных систем персональных данных ( Приложение №18)

31. Модель угроз безопасности  персональных данных для информационных систем персональных данных( Приложение №19)

32. Концепция информационной безопасности информационных систем ( Приложение № 33)

33. Описание технологического процесса в учреждении

34. Журнал проведения инструктажа сотрудников с документами в области   информационной безопасности  ( Приложение №1 к приказу №45-ж от 09.01.2017)

35. Журнал регистрации выявленных нарушений в сфере защиты персональных данных и иной конфиденциальной информации  ( Приложение №2 к приказу №45-ж от 09.01.2017)

36. Журнал учета обращений субъектов ПДн о выполнении их законных прав ( Приложение №3 к приказу №45-ж от 09.01.2017)

37. Журнал регистрации инциндентов информационной безопасности( Приложение №4 к приказу №45-ж от 09.01.2017)

38. Журнал периодического тестирования средств защиты информации ( Приложение №5 к приказу №45-ж от 09.01.2017)

39. Журнал учета машинных носителей  ( Приложение №6 к приказу №45-ж от 09.01.2017)

40. Технический (аппаратный) журнал учета СКЗИ ( Приложение №7 к приказу №45-ж от 09.01.2017)

41. Журнал поэкземплярного учета криптосредств, эксплутационной и технической документации к ним, ключевых документов ( Приложение №8 к приказу №45-ж от 09.01.2017)

42. Журнал учета СКЗИ и ключей к ним( Приложение №9 к приказу №45-ж от 09.01.2017)

43. Журнал учета пользователей, допущенных к информационным системам персональных данных  ( Приложение №10к приказу №45-ж от 09.01.2017)

44. Технический паспорт информационной системы персональных данных 

1. Согласие на обработку персональных данных работника  учреждения (Приложение №1, к приказу 45-а)
2. Обязательство работника учреждения, в случае расторжения с ним трудового договора (контракта)прекратить обработку персональных данных, ставших ему известными в связи с исполнением должностных обязанностей (Приложение №2, к приказу 45-а)
3.  Согласие получателя услуг на обработку его персональных данных (Приложение №3, к приказу 45-а)
4. Отзыв согласия на обработку персональных данных (Приложение №4, к приказу 45-а)
5. Разъяснение юридических последствий отказа предоставить свои персональные данные (Приложение №5, к приказу 45-а)
6. Соглашение о неразглашении конфидециальной информации, в том числе персональных данных (Приложение №6, к приказу 45-а)
7. Согласие на передачу персональных данных третьим лицам (Приложение №7, приказу 45-а)

1. План внутренних проверок условий обработки  персональных данных ГБУСО "Лермонтовский КЦСОН" на 2019 год 

2. План внутренних проверок  условий обработки персональных данных ГБУСО " Лермонтовский КЦСОН"на 2018 г

3. Протокол проведения внутренней проверки условий обработки персональных данных

4. План внутренних проверок условий обработки персональных данных ГБУСО "Лермонтовский КЦСОН" на 2017г

5. Отчет о деятельности по организации обработки персональных  данных в ГБУСО "Лермонтовский КЦСОН" за 2017г

6. План мероприятий по обеспечению безопасности персональных данных в ГБУСО "Лермонтовский КЦСОН"

Наш адрес: 357341, Россия, Ставропольский край, г. Лермонтов, ул. П. Лумумбы, 31 тел./ факс: 8 (87935) 3-39-19