ПЕРСОНАЛЬНЫЕ ДАННЫЕ

( страница находится на доработке)

 В целях поддержания деловой репутации и гарантирования выполнения норм федерального законодательства в полном объеме ГБУСО  " Лермонтовский комплексный центр социального обслуживания населения " считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1. Нормативная база информационной безопасности
2.  Федеральный закон от 27. 07. 2006 г. "О персональных данных"
3. Информационное письмо о внесении изменений в сведения в реестре операторов, осуществляющих обработку персональных данных

2024г 

План внутренних проверок условий обработки персональных данных  ГБУСО "Лермонтовский КЦСОН"  на 2024г 

2023г  

• Приказ " Об отверждении локальных нормативных  актов  о защите персональных данных от 10 .03.2023г №63-б
•  Приказ "Об установлении границ контролируемой зоны информационной системы персональных данных ИСПДн от 10.03.2023г № 63- г
• Приказ  " Об утверждении списка лиц, допущенных к работе со средствами криптографической защиты информации.  от 09.01.2024г № 4 ( Приложение №1) 
• Приказ об утверждении мест хранения материальных носителей персональных данных  (приказ №4-а от 09.01.2024г)
•  Приказ о назначении ответственных лиц по работе с персональными данными работников и получателей социальных услуг от 09.01.2024г №5
• Приказ о создании комиссии по классификации информационных систем персональных данных . от 09.01.2024г  №5-б
• Приказ об обеспечении выполнения требований по использованию и обслуживанию СКЗИ  от 09.01.2024г № 5-г
•  
• Политика ГБУСО "Лермонтовский комплексный центр социального обслуживания населения " в отношении персональных данных  от 10.03.2023г №63б ( Приложение № 1) 
• Положение об обработке и защите персональных данных работников ГБУСО "Лермонтовский КЦСОН"  от 10.03.2023г № 65-б( Приложение № 2) 
• Положение о защите, обработке, передачи и хранении персональных данных получателей социальных услуг от 10.03.2023г № 63-б( Приложение № 3) 
• Положение о порядке уничтожения персональных данных в ГБУСО "Лермонтовский КЦСОН" от 10.03.2023г № 65-б ( Приложение №4)
• Положение об информационной безопасности в учреждении   от 10.03.2023г № 63-в ( Приложение № 1) 
• Положение о комиссии по определению уровня защищенности персональных данных от 10.03.2024г № 63-в ( Приложение № 2) 

• Акт об уничтожении ПДН  на бумажных носителях ( Приложение № 5)
• Акт об уничтожении ПДН ( автоматизированная обработка) ( Приложение №6) 

• Заявление о согласии на обработку персональных данных работника  учреждения (Приложение №7, к приказу 63-б от 10.03.2023г)
•  Согласие получателя социальных услуг на обработку его персональных данных (Приложение №8, к приказу 63-б от 10.03.2023г)
• Отзыв согласия на обработку персональных данных (Приложение №9, к приказу 63-б от 10.03.2023г)
• Разъяснение юридических последствий отказа предоставить свои персональные данные (Приложение №10, к приказу 63-б от 10.03.2023г )
• Соглашение о неразглашении конфиденциальной информации, в том числе персональных данных (Приложение №11, к приказу 63-б от 10.03.2023г
• Согласие на передачу персональных данных третьим лицам (Приложение №12, приказу 63-б от 10.03.2023г )
• Обязательство работника учреждения, в случае расторжения с ним трудового договора (контракта)прекратить обработку персональных данных, ставших ему известными в связи с исполнением должностных обязанностей (Приложение №11, к приказу 63-б от 10.03.2023г )

• План внутренних проверок контроля соответствия обработки персональных данных требованиям защиты персональных данных на 2023г

1. План внутренних проверок условий обработки персональных данных "ГБУСО Лермонтовский КЦСОН" на 2020г

2. План внутренних проверок условий обработки  персональных данных ГБУСО "Лермонтовский КЦСОН" на 2019 год 

3. Отчет о деятельности по организации обработки персональных данных в ГБУСО "Лермонтовский КЦСОН" за 2019г 

4. Протокол проведения внутренней проверки условий обработки персональных данных

1. Приказ о утверждении формы журнала  по работе с инциндентами информационной безопасности (приказ №45-е от 09.01.2017г)
2. Приказ о назначении комиссии по определению уровня защищенности персональных данных при их обработке (приказ №77а от 03.05.2018г)

1. Инструкция администратора информационных систем персональных данных по обеспечению безопасности персональных данных в учреждении    (Приложение №1 к приказу директора от 10.03.2023г № 63-д)

2. Инструкция пользователя по обеспечению безопасности персональных данных при их обработке с использованием средств автоматизации                (Приложение №2  к приказу директора от 10.03.2023г №

3. Инструкция по порядку использования и организации работы со средствами криптографической защиты информации  (Приложение №3 к приказу директора  от 10.03.2023г № 63-д)

4. Инструкция по организации антивирусной защите    Приложение № 4 к приказу директора от  10.03.2023г № 63-д)

5. Инструкция о порядке резервирования и восстановления работоспособности технических средств, программного обеспечения и баз данных учреждения ( Приложение №5 к приказу  директора от 10.03.2023г № 63-д )

6. Инструкция по организации парольной защиты в учреждении ( Приложение №6, к приказу директора от 10.03.2023г № 63-д)

7. Инструкция по порядку учета и хранения съемных  носителей ПДн, ( Приложение №7 , к приказу директора от 10.03.2023г, № 63-д )

8. Инструкция ответственного за организацию обработки персональных данных ( Приложение №8, к приказу директора от  10.03.2023г № 63-д)

9. Инструкция по организации хранения, обработки и передачи служебной информации (в том числе персональных данных) на внешних носителях (устройствах) (Приложение №9 к приказу директора от 10.03.2023г № 63-д )

10. Инструкция по действиям персонала в нештатных ситуациях в учреждении ( Приложение №10 к приказу директора от 10.03.2023г №63-д)

11. Инструкция по допуску лиц в помещения, в которых ведется обработка персональных данных ( Приложение №11 к приказу директора от 10.03.2023г № 63-д)

12.  Правила работы с ресурсами сети Интернет и электронной почтой  в учреждении ( Приложение №12 к приказу директора от 10.03.2023г № 63-д)

13. Разрешительная система доступа работников к ресурсам информационных систем персональных данных ( Приложение №13 к приказу директора от 10.03.2023г № 63-д)

14. Перечень сведений конфиденциального характера в ГБУСО «Лермонтовский комплексный центр социального обслуживания населения» ( Приложение №14 к приказу директора от 10.03.2023г  № 63-д )

15. Перечень персональных данных, обрабатываемых в ГБУСО "Лермонтовский КЦСОН" с использованием средств автоматизации и без использования таких средств 

16. Перечень должностей работников ГБУСО "Лермонтовский КЦСОН", замещение которых предусматривает осуществление обработки персональных данных, либо осуществление доступа к персональным данным 

17. Перечень работников имеющих доступ к работе в информационных системах персональных данных

18.  

19. Перечень мест мест хранения материальных носителей персональных данных (Приложения №23)

20. Правила рассмотрения запросов субъектов персональных данных или их представителей на получение информации, касающейся обработки его персональных данных, обращений уполномоченного органа по защите прав субъектов персональных данных  в ГБУСО «Лермонтовский КЦСОН»  ( Приложение №16)

21. Правила осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в ГБУСО "Лермонтовский КЦСОН" (Приложение №17)

22. Свод правил информационной безопасности сотрудников ГБУСО "Лермонтовский КЦСОН" ( приказ директора от от 09.01.2024г № 4-б)

23. Концепция информационной безопасности информационных систем ( приказ директора от 09.01.2024г №4-в)

24. Модель угроз безопасности  персональных данных для информационных систем персональных данных( Приказ директора от 09.01.2024г № 4-г)

25. Описание технологического процесса в учреждении

26. Журнал проведения инструктажа сотрудников с документами в области   информационной безопасности  ( Приложение №1 к приказу №45-ж от 09.01.2017)

27. Журнал регистрации выявленных нарушений в сфере защиты персональных данных и иной конфиденциальной информации  ( Приложение №2 к приказу №45-ж от 09.01.2017)

28. Журнал учета обращений субъектов ПДн о выполнении их законных прав ( Приложение №3 к приказу №45-ж от 09.01.2017)

29. Журнал регистрации инциндентов информационной безопасности( Приложение №4 к приказу №45-ж от 09.01.2017)

30. Журнал периодического тестирования средств защиты информации ( Приложение №5 к приказу №45-ж от 09.01.2017)

31. Журнал учета машинных носителей  ( Приложение №6 к приказу №45-ж от 09.01.2017)

32. Технический (аппаратный) журнал учета СКЗИ ( Приложение №7 к приказу №45-ж от 09.01.2017)

33. Журнал поэкземплярного учета криптосредств, эксплутационной и технической документации к ним, ключевых документов ( Приложение №8 к приказу №45-ж от 09.01.2017)

34. Журнал учета СКЗИ и ключей к ним( Приложение №9 к приказу №45-ж от 09.01.2017)

35. Журнал учета пользователей, допущенных к информационным системам персональных данных  ( Приложение №10к приказу №45-ж от 09.01.2017)

36. Технический паспорт информационной системы персональных данных