На главную
Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных
Постановление
№ 206 от 05.08.2014
САЗ 14-32
- 1. Утвердить Требования к защите персональных данных при их обработке в информационных системах персональных данных (прилагаются).
- 2. Настоящее Постановление вступает в силу со дня признания утратившим силу Указа Президента Приднестровской Молдавской Республики от 20 мая 2013 года № 224 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» (САЗ 13-20).
- 3. Ответственность за реализацию настоящего Постановления возложить на начальника Государственной службы связи, информации и СМИ Приднестровской Молдавской Республики.
- 4. Контроль за исполнением настоящего Постановления возложить на заместителя Председателя Правительства Приднестровской Молдавской Республики – председателя Комитета цен и антимонопольной деятельности Приднестровской Молдавской Республики.
- 1. Настоящий документ устанавливает требования к защите персональных данных при их обработке в информационных системах персональных данных (далее – информационные системы) и уровни защищенности таких данных.
- 2. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с пунктом 5 статьи 19 Закона Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-3-IV «О персональных данных» (САЗ 10-15) (далее – Закон Приднестровской Молдавской Республики «О персональных данных»).
- 3. Безопасность персональных данных при их обработке в информационной системе обеспечивает оператор этой системы, который обрабатывает персональные данные (далее – оператор), или лицо, осуществляющее обработку персональных данных по поручению оператора на основании заключаемого с этим лицом договора (далее – уполномоченное лицо). Договор между оператором и уполномоченным лицом должен предусматривать обязанность уполномоченного лица соблюдать конфиденциальность в отношении персональных данных и обеспечение безопасности персональных данных при их обработке в информационной системе.
- 4. Выбор средств защиты информации для системы защиты персональных данных осуществляется оператором в соответствии с нормативными правовыми актами, принятыми уполномоченным органом по защите прав субъектов персональных данных и уполномоченным Президентом Приднестровской Молдавской Республики исполнительным органом государственной власти в сфере государственной безопасности, в пределах их полномочий, во исполнение пункта 4 статьи 19 Закона Приднестровской Молдавской Республики «О персональных данных».
- 5. Информационная система является информационной системой, обрабатывающей специальные категории персональных данных, если в ней обрабатываются персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных.
- 6. Под актуальными угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.
- 7. Определение типа угроз безопасности персональных данных, актуальных для информационной системы, производится оператором с учетом оценки возможного вреда, проведенной во исполнение подпункта «д» пункта 1 статьи 18-1 Закона Приднестровской Молдавской Республики «О персональных данных», и в соответствии с нормативными правовыми актами, принятыми во исполнение пункта 5 статьи 19 Закона Приднестровской Молдавской Республики «О персональных данных».
- 8. При обработке персональных данных в информационных системах устанавливаются 4 уровня защищенности персональных данных.
- 9. Необходимость обеспечения 1 уровня защищенности персональных данных при их обработке в информационной системе устанавливается при наличии хотя бы одного из следующих условий:
- 10. Необходимость обеспечения 2 уровня защищенности персональных данных при их обработке в информационной системе устанавливается при наличии хотя бы одного из следующих условий:
- 11. Необходимость обеспечения 3 уровня защищенности персональных данных при их обработке в информационной системе устанавливается при наличии хотя бы одного из следующих условий:
- 12. Необходимость обеспечения 4 уровня защищенности персональных данных при их обработке в информационной системе устанавливается при наличии хотя бы одного из следующих условий:
- 13. Для обеспечения 4 уровня защищенности персональных данных при их обработке в информационных системах необходимо выполнение следующих требований:
- 14. Для обеспечения 3 уровня защищенности персональных данных при их обработке в информационных системах помимо выполнения требований, предусмотренных пунктом 13 настоящего документа, необходимо, чтобы было назначено должностное лицо (работник), ответственный за обеспечение безопасности персональных данных в информационной системе.
- 15. Для обеспечения 2 уровня защищенности персональных данных при их обработке в информационных системах помимо выполнения требований, предусмотренных пунктом 14 настоящего документа, необходимо, чтобы доступ к содержанию электронного журнала сообщений был возможен исключительно для должностных лиц (работников) оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей.
- 16. Для обеспечения 1 уровня защищенности персональных данных при их обработке в информационных системах помимо требований, предусмотренных пунктом 15 настоящего документа, необходимо выполнение следующих требований:
- 17. Контроль за выполнением настоящих требований организуется и проводится оператором (уполномоченным лицом) самостоятельно и (или) с привлечением на договорной основе лиц, имеющих лицензию на осуществление деятельности по оказанию услуг по технической защите конфиденциальной информации. Указанный контроль проводится не реже 1 раза в 3 года в сроки, определяемые оператором (уполномоченным лицом).
Реквизиты документа
Полное наименование
Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных
Издатель
Правительство
Вид акта
Постановление
№ документа
№ 206
Редакция
Первоначальный документ
Дата документа
05.08.2014
Источник оф. опубликования
САЗ 14-32
Скачать
Доступно по тарифу
К карточке документа
Карточка документа
Об утверждении требований к защите персональных данных при обработке в информационных системах персональных данных
Тип:
Постановление
Номер:
№ 206
Статус:
Опубликован
Редакция:
Первоначальный документ
Организация:
Правительство
Дата:
05.08.2014