Политика безопасности в сфере обработки персональных данных

Информационная безопасность — состояние сохранности информационных ресурсов и защищенности законных прав личности и общества в информационной сфере.

Информационная безопасность – это процесс обеспечения конфиденциальности, целостности и доступности информации.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.

Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Нормативно-правовые акты, регулирующие вопросы в области политики по защите персональных данных.

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 29.07.2017) "О персональных данных"

Постановление Правительства РФ от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"

Информационное мисьмо МОиН Челябинской области от 2.12.2016г №05/11211 "Об использовании и распространении персональных данных несовершеннолетних"

Локальные документы:

Приказ УО от 03.03.2017г №87/1 "Об организации работ по обеспечению безопасности персональных данных" 

Приказ УО от 15.03.2017г №105 "Об утверждении организационно-распорядительных документов по зщащите персональных данных"

Приказ УО от 06.03.2017 №90/1 "О назначении комиссии по определению уровня защищенности персональных данных при их обработке в информационных системах персональных данных"

Приказ УО от 15.03.2017г №101/1 "Об утверждении списка лиц, имеющих право доступа к ИСПДн"

Положение о защите персональных данных работников

Типовые условия использования открытых данных