Российская Федерация

Республика Хакасия

Глава муниципального образования

Подсинский сельсовет

РАСПОРЯЖЕНИЕ

 02.03.2015                                            с. Подсинее                                          №  25 /р       

  В целях обеспечения режима конфиденциальности проводимых работ и в соответствии с требованиями руководящих документов ФСТЭК России по защите информации, содержащей персональные данные, обрабатываемой на объектах информатизации в администрации муниципального образования Подсинский сельсовет, руководствуясь статьями  24, 27 Устава муниципального образования Подсинский сельсовет,

1. Ответственным специалистом по обеспечению безопасности  персональных данных в администрации муниципального образования Подсинский сельсовет назначить Никитину Анну Михайловну, специалиста 1 категории администрации  Подсинского  сельсовета.

2. Утвердить должностную инструкцию специалиста по обеспечению безопасности персональных данных в администрации  Подсинского сельсовета (приложение).

3. Распоряжение главы Подсинского сельсовета от 09.03.2014 №22/р  «О назначении ответственного специалиста по обеспечению безопасности  персональных данных в администрации муниципального образования Подсинский сельсовет»  признать утратившим силу.

4. Контроль за исполнением настоящего распоряжения оставляю за собой.

Глава  Подсинского  сельсовета                                                            В.В. Шевцов

Должностная инструкция

 специалиста по обеспечению безопасности персональных данных в администрации муниципального образования Подсинский сельсовет

1. Общие положения

1.1.        Настоящая должностная инструкция специалиста по обеспечению безопасности персональных данных (далее - инструкция) определяет основные цели, функции и права специалиста по обеспечению безопасности персональных данных (далее - Специалист) в администрации муниципального образования Подсинский сельсовет.

1.2.        Специалист назначается распоряжением главы муниципального образования Подсинский сельсовет на основании Положения о государственной системе защиты информации в Российской Федерации от иностранных технических разведок и от ее утечки по техническим каналам, утвержденного постановлением Совета Министров - Правительства Российской Федерации от 15 сентября 1993 г. № 912-51, во исполнение Федерального Закона «О персональных данных» №152-ФЗ от 27.07.2006г.

1.3.        Специалист проводит свою работу согласно нормативным  методическим документам Федеральной службы по техническому и экспортному контролю России, Федеральной службы безопасности России и иных уполномоченных законодательством органов в области обеспечения безопасности персональных данных.

1.4.        Непосредственное руководство работой специалиста Управляющий делами администрации муниципального образования Подсинский сельсовет.

Освобождение от должности специалиста производится главой муниципального образования Подсинский сельсовет.

1.5.        Специалист назначается из числа сотрудников администрации муниципального образования Подсинский сельсовет, имеющих опыт работы по основной деятельности или в области защиты.

1.6.        Специалист приравнивается по оплате труда, льготам и премированию к соответствующим категориям работников основных подразделений администрации муниципального образования Подсинский сельсовет.

1.7.        Работа специалиста проводится в соответствии с планами работ, утверждаемыми непосредственным руководителем или главой муниципального образования Подсинский сельсовет.

1.8.        В своей работе специалист руководствуется законодательными и иными нормативными актами Российской Федерации в области обеспечения безопасности персональных данных, приказами и указаниям главы муниципального образования Подсинский сельсовет и другими руководящими документами по обеспечению безопасности персональных данных.

2. Основные функции специалиста
   1. Проведение единой технической политики, организация и координация работ по обеспечению безопасности персональных данных в администрации муниципального образования Подсинский сельсовет.
   2. Проведение мероприятий по организации обеспечения безопасности персональных данных, включая классификацию информационных систем персональных данных.
   3. Проведение мероприятий по техническому обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, в том числе:

 -         мероприятия по размещению, охране, организации режима допуска в помещения, где ведется обработка персональных данных;

 -         мероприятия по закрытию технических каналов утечки персональных данных при их обработке;

 -         мероприятия по защите от несанкционированного доступа к персональным данным

 -         мероприятия по выбору средств защиты персональных данных при их обработке.

1. Проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным или передачи их лицам, не имеющим права доступа к такой информации.
2. Своевременное обнаружение фактов несанкционированного доступа к персональным данным.
3. Недопущение воздействия на технические средства обработки персональных данных, в результате которого может быть нарушено их функционирование.
4. Обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
5. Постоянный контроль за обеспечением уровня защищенности персональных данных.
6. Участие в подготовке объектов соответствующей организации к аттестации по выполнению требований обеспечения безопасности персональных данных.
7. Разработка организационных распорядительных документов по обеспечению безопасности персональных данных в администрации муниципального образования Подсинский сельсовет.
8. Организация в установленном порядке расследования причин и условий появления нарушений в безопасности персональных данных и разработка предложений по устранению недостатков и предупреждению подобного рода нарушений, а также осуществление контроля за устранением этих нарушений.
9. Разработка предложений, участие в проводимых работах по совершенствованию системы безопасности персональных данных в администрации муниципального образования Подсинский сельсовет.
10. Проведение периодического контроля эффективности мер защиты персональных данных в администрации муниципального образования Подсинский сельсовет. Учет и анализ результатов контроля.
11. Организация повышения осведомленности руководства и сотрудников администрации муниципального образования Подсинский сельсовет по вопросам обеспечения безопасности персональных данных.
12. Подготовка отчетов о состоянии работ по обеспечения безопасности персональных данных в администрации муниципального образования Подсинский сельсовет.

3. Права специалиста

Специалист имеет право:

3.1.        Запрашивать и получать необходимые материалы для организации и проведения работ по вопросам обеспечения безопасности персональных данных.

3.2.        Разрабатывать проекты организационных и распорядительных документов по обеспечению безопасности персональных данных.

3.3.        Готовить предложения о привлечении к проведению работ по защите информации на договорной основе организаций, имеющих лицензии на право проведения работ в области защиты информации.

3.4.        Контролировать деятельность структурных подразделений администрации муниципального образования Подсинский сельсовет в части выполнения ими требований по обеспечению безопасности персональных данных.

3.5.        Вносить предложения руководству о приостановке работ в случае обнаружения несанкционированного доступа, утечки (или предпосылок для утечки) персональных данных.

3.6.        Привлекать в установленном порядке необходимых специалистов из числа сотрудников администрации муниципального образования Подсинский сельсовет для проведения исследований, разработки решений, мероприятий и организационно-распорядительных документов по вопросам обеспечения безопасности персональных данных.

4. Ответственность специалиста
   1. Специалист несет персональную ответственность за:

правильность и объективность принимаемых решений;

правильное и своевременное выполнение приказов, распоряжений, указаний руководства администрации муниципального образования Подсинский сельсовет по вопросам, входящим в возложенные на него функции;

выполнение возложенных на него обязанностей, предусмотренных настоящей инструкцией;

соблюдение трудовой дисциплины, охраны труда;

качество проводимых работ по обеспечению безопасности персональных данных в соответствии с функциональными обязанностями.

согласно действующему законодательству Российской Федерации за разглашение сведений ограниченного распространения, ставших известными ему по роду работы.