Файл: Исследование проблем защиты информации.pdf

Председатель комиссии: _________________ /____________/

Члены комиссии: _________________ /_____________/

_________________ /____________/

Приложение 5

Инструкция о порядке работы с персональными данными

1. Общие положения.
   1. Данная инструкция разработана с целью защиты интересов ООО «НОВАЯ СТРОЙКА» и субъектов персональных данных в целях предотвращения раскрытия (передачи), а также соблюдения надлежащих правил обращения с персональными данными.
   2. Данная инструкция предназначена для использования всеми сотрудниками Общества и регулирует IIравила работы с персональными данными.
   3. Сотрудники Общества, доступ которых к персональным данным необходим для выполнения ими своих служебных обязанностей, должны быть ознакомлены под роспись с данной инструкцией и предупреждены о возможной ответственности за его нарушение.
   4. К работе со сведениями, содержащими персональные данные, допускаются сотрудники, заключившие трудовой договор, содержащий соответствующее обязательство о неразглашении конфиденциальной информации.
   5. Отнесение сведений к категории персональных данных осуществляется в соответствии с Перечнем персональных данных.
2. Порядок работы с конфиденциальными документами.
   1. Лица, поступающие на работу в Общество, должны быть ознакомлены с Перечнем персональных данных и предупреждены об ответственности за разглашение (утрату) сведений, содержащих персональные данные и дать письменное обязательство о неразглашении указанных сведений.
   2. Право работы со сведениями, относящимися к персональным данным, сотрудники получают в пределах выполнения своих должностных (функциональных) обязанностей.
   3. При работе с документами, магнитными, оптическими и флеш-носителями, содержащими персональные данные, сотрудники Общества обязаны следить как за сохранностью самих документов и носителей, так и за сохранностью содержащейся в них информации (не допускать несанкционированного ознакомления с документами посторонних лиц, в том числе других сотрудников).
   4. Носители с персональными данными следует убирать и запирать в шкаф или сейф, когда они не используются.
   5. Все бумажные документы, содержащие персональные данные, не должны храниться в открытом виде, позволяющем визуальный съем информации, их фотографирование или несанкционированное создание копий.
   6. Бумажные документы, ставшие ненужными, у которых истек срок хранения, испорченные бланки, лишние копии документов должны уничтожаться в специальных устройствах - шредерах, а при больших объемах уничтожаемых документов – путем сжигания в присутствии двух ответственных сотрудников.
   7. Запрещается оставлять на рабочем месте документы, содержащие персональные данные, или носители с персональными данными без присмотра.
   8. Запрещается выносить носители с персональными данными за пределы служебных помещений Учреждения.
   9. Запрещается записывать персональные данные на съемные носители без прямой служебной необходимости.
   10. при обработке персональных данных нельзя допускать возможность визуального просмотра персональных данных, зафиксированных на бумажных носителях или отображаемых на экране монитора, третьими лицами.
   11. Персональные компьютеры и принтеры должны быть выключены по окончании работы. При кратковременном покидании рабочего места компьютеры должны быть заблокированы.
   12. В нерабочее время фотокопировальные устройства должны быть защищены от доступа третьих лиц (заперты, убраны и т.п.).
   13. Напечатанные документы с персональными данными должны изыматься из принтеров немедленно.
   14. Запрещается выносить переносные компьютеры, содержащие персональные данные, за пределы служебных помещений.
   15. Категорически запрещается упоминать в разговоре с третьими лицами сведения, содержащие IIерсональные данные.
   16. Запрещается в нерабочее время вне служебных помещений упоминать в разговоре с сотрудниками Общества сведения, содержащие персональные данные.
   17. Запрещается обсуждать с кем-либо порядок доступа, места хранения, средства защиты систем обработки персональных данных, кроме обсуждения со специально допущенными к этой информации сотрудниками.
3. Ответственность за разглашение персональных данных.
   1. За нарушение правил работы с персональными данными сотрудник несет дисциплинарную, административную, гражданскую и уголовную ответственность в соответствии с действующим законодательством.
   2. Нарушение правил работы с персональными данными может служить основанием для расторжения трудового договора.
   3. Каждый сотрудник несет ответственность за любые неправомерные деяния, совершенные в рабочее время с использованием персонального компьютера, за который он является ответственным.
   4. Сотрудники несут ответственность за деяния, совершенные с использованием их учетной записи в тех случаях, когда с их стороны не принимались достаточные меры по защите авторизационных данных.
   5. В случае нарушения правил работы с персональными данными, повлекшего ущерб или нарушение работы информационной системы, сотрудник обязан собственными силами восстановить первоначальное состояние информационной системы либо возместить затраты на восстановление информационной системы.

1. - Бриллиантова Н. А. Об охраняемой законом тайне в трудовых отношениях / Н. А. Бриллиантова ; В. В. Архипов // Законодательство и экономика. - 2010. - № 1. - C. 33-40. ↑

2. - Бойкова О. Разглашению не подлежит: методические рекомендации по обработке персональных сведений // Независимый библиотечный адвокат. - 2010. - № 6 (66). - С. 9-19. ↑

3. - Анодина Н.Н. Документооборот в организациях. Учебное пособие. - 3-е изд., перераб. и доп. . – М.: Омега-Л., 2009. ↑

4. - Челнокова Г. Б. Проблемы защиты персональных данных в рамках трудовых отношений // Право и государство: теория и практика. - 2007. - № 9. - C. 65-70. ↑

5. - Курникова И.А. Понятие «персональные данные» в российском и зарубежном законодательстве // Отечественные архивы. - 2004. - № 6. ↑

6. - Капустина А. Г. Зарубежная практика регулирования конфиденциальной информации // Защита информации. Инсайд. - 2010. - № 5. - С. 24-26. ↑

7. - Балашкина И.В. Особенности конституционного регулирования права на неприкосновенность частной жизни в Российской Федерации // Право и политика. - 2007. - №7. - С. 92–105. ↑

8. - Куняев Н. Н. Правовое регулирование защиты информации, обеспечивающей личную безопасность // Адвокат. - 2010. - № 6. - C. 5-8. ↑

9. - Белгородцева Н.Г. Об особенностях правового регулирования в области защиты информации персонального характера // Современное право. -2011. - №2. - С. 76-77. ↑

10. - Кучеренко А. В. Этапы и тенденции нормативно—правового регулирования оборота персональных данных в Российской Федерации // Информационное право. - 2009. - № 4. - С. 32-36. ↑

11. - Вялова Л. М. Составление и оформление документов о защите персональных данных работника // Справ. секретаря и офис–менеджера. – 2007. – № 5. – С. 24-32. ↑

12. - Стасюлевич О. Закон о персональных данных / О. Стасюлевич, М. Куделя // Библиотека. - 2009. - № 1. - С. 9-15. ↑

13. - Белгородцева Н.Г. Об особенностях правового регулирования в области защиты информации персонального характера // Современное право. -2011. - №2. - С. 76-77. ↑

14. - Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/12148567/#ixzz3Lkcp6e00 (08.08.2019) ↑

15. - Бриллиантова Н. А. Об охраняемой законом тайне в трудовых отношениях / Н. А. Бриллиантова ; В. В. Архипов // Законодательство и экономика. - 2015. - № 1. - C. 33-40. ↑

16. - Стасюлевич О. Закон о персональных данных / О. Стасюлевич, М. Куделя // Библиотека. - 2014. - № 1. - С. 9-15. ↑

17. - Беловский Н. Персональные данные и их защита // Финансовая газета. Региональный выпуск. - 2009. - № 32. – с. 8-9. ↑

18. - Анодина Н.Н. Документооборот в организациях. Учебное пособие. - 3-е изд., перераб. и доп. . – М.: Омега-Л., 2014. ↑

19. - Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/12148567/#ixzz3Lkcp6e00 (08.08.2019) ↑

20. - Исаев А.К. Трудовое право Российской Федерации. – М.: Омега-Л, 2017. ↑

21. - Челнокова Г. Б. Проблемы защиты персональных данных в рамках трудовых отношений // Право и государство: теория и практика. - 2017. - № 9. - C. 65-70. ↑

22. - Корякина Ю. Разрабатываем Положение о защите персональных данных // Справ. по упр. персоналом. - 2007. - № 7. - С. 90-92 ↑

23. - Вялова Л. М. Составление и оформление документов о защите персональных данных работника // Справ. секретаря и офис–менеджера. – 2007. – № 5. – С. 24-32. ↑