На главную
Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных
Указ
№ 224 от 20.05.2013
САЗ 13-20
Утратил силу
- 1. Утвердить Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных (прилагается).
- 2. Контроль и надзор за выполнением содержащихся в вышеназванном Положении требований к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных осуществляется Государственной службой связи, информации и СМИ Приднестровской Молдавской Республики в соответствии с действующим законодательством Приднестровской Молдавской Республики и без права ознакомления с персональными данными, обрабатываемыми в информационных системах персональных данных.
- 3. Государственной службе связи, информации и СМИ Приднестровской Молдавской Республики, Комитету государственной безопасности Приднестровской Молдавской Республики в пределах своей компетенции разработать в течение 3 (трех) месяцев правовые акты, необходимые для выполнения требований, предусмотренных в Приложении к настоящему Указу.
- 4. Настоящий Указ вступает в силу со дня, следующего за днем официального опубликования.
- 1. Настоящее Положение об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных (далее ‑ Положение) устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, представляющих собой совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации (далее ‑ информационные системы).
- 2. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.
- 3. Методы и способы защиты информации в информационных системах устанавливаются Комитетом государственной безопасности Приднестровской Молдавской Республики и Государственной службой связи, информации и СМИ Приднестровской Молдавской Республики в пределах их полномочий.
- 4. Работы по обеспечению безопасности персональных данных при их обработке в информационных системах являются неотъемлемой частью работ по созданию информационных систем.
- 5. Средства защиты информации, применяемые в информационных системах, проходят процедуру подтверждения соответствия предъявляемым к ним требованиям в случаях, предусмотренных действующим законодательством.
- 6. Информационные системы классифицируются государственными органами, органами местного самоуправления, юридическими или физическими лицами, организующими и (или) осуществляющими обработку персональных данных, а также определяющими цели и содержание обработки персональных данных (далее ‑ оператор), в зависимости от объема обрабатываемых ими персональных данных и угроз безопасности жизненно важным интересам личности, общества и государства.
- 7. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и (или) путем применения технических средств.
- 8. Размещение информационных систем, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.
- 9. Возможные каналы утечки информации при обработке персональных данных в информационных системах определяются Государственной службой связи, информации и СМИ Приднестровской Молдавской Республики и Комитетом государственной безопасности Приднестровской Молдавской Республики в пределах их полномочий.
- 10. Безопасность персональных данных при их обработке в информационной системе обеспечивает оператор или лицо, которому на основании договора оператор поручает обработку персональных данных (далее ‑ уполномоченное лицо). Существенным условием договора является обязанность уполномоченного лица обеспечить конфиденциальность персональных данных и безопасность персональных данных при их обработке в информационной системе.
- 11. При обработке персональных данных в информационной системе должно быть обеспечено:
- 12. Мероприятия по обеспечению безопасности персональных данных при их обработке в информационных системах включают в себя:
- 13. Для разработки и осуществления мероприятий по обеспечению безопасности персональных данных при их обработке в информационной системе оператором или уполномоченным лицом может назначаться структурное подразделение или должностное лицо (работник), ответственные за обеспечение безопасности персональных данных.
- 14. Лица, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения служебных (трудовых) обязанностей, допускаются к соответствующим персональным данным на основании списка, утвержденного оператором или уполномоченным лицом.
- 15. Запросы пользователей информационной системы на получение персональных данных, включая лиц, указанных в пункте 14 настоящего Положения, а также факты предоставления персональных данных по этим запросам регистрируются автоматизированными средствами информационной системы в электронном журнале обращений. Содержание электронного журнала обращений периодически проверяется соответствующими должностными лицами (работниками) оператора или уполномоченного лица.
- 16. При обнаружении нарушений порядка предоставления персональных данных оператор или уполномоченное лицо незамедлительно приостанавливают предоставление персональных данных пользователям информационной системы до выявления причин нарушений и устранения этих причин.
- 17. Реализация требований по обеспечению безопасности информации в средствах защиты информации возлагается на их разработчиков.
- 18. Результаты тематических исследований средств защиты информации, предназначенных для обеспечения безопасности персональных данных при их обработке в информационных системах, оцениваются в ходе экспертизы, осуществляемой Комитетом государственной безопасности Приднестровской Молдавской Республики.
- 19. К средствам защиты информации, предназначенным для обеспечения безопасности персональных данных при их обработке в информационных системах, прилагаются правила пользования этими средствами, согласованные с Комитетом государственной безопасности Приднестровской Молдавской Республики и Государственной службой связи, информации и СМИ Приднестровской Молдавской Республики в пределах их полномочий. Изменение условий применения средств защиты информации, предусмотренных указанными правилами, согласовывается с этими государственными органами исполнительной власти в пределах их полномочий.
- 20. Средства защиты информации, предназначенные для обеспечения безопасности персональных данных при их обработке в информационных системах, подлежат учету с использованием индексов или условных наименований и регистрационных номеров. Перечень индексов, условных наименований и регистрационных номеров определяется Комитетом государственной безопасности Приднестровской Молдавской Республики и Государственной службой связи, информации и СМИ Приднестровской Молдавской Республики в пределах их полномочий.
- 21. Особенности разработки, производства, реализации и эксплуатации шифровальных (криптографических) средств защиты информации и предоставления услуг по шифрованию персональных данных при их обработке в информационных системах устанавливаются Комитетом государственной безопасности Приднестровской Молдавской Республики.
Реквизиты документа
Полное наименование
Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных
Издатель
Президент Приднестровской Молдавской Республики
Вид акта
Указ
№ документа
№ 224
Редакция
Первоначальный документ
Дата документа
20.05.2013
Источник оф. опубликования
САЗ 13-20
Скачать
Доступно по тарифу
К карточке документа
Карточка документа
Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных
Утратил силу
Тип:
Указ
Номер:
№ 224
Статус:
Опубликован
Редакция:
Первоначальный документ
Организация:
Президент ПМР
Дата:
20.05.2013