Файл: Исследование проблем защиты информации (Краткая история о развитии работы по защите персональных данных в РФ).pdf

(ФИО,должность)

обязан хранить документы кадрового учета, содержащие персональные данные работников, в соответствии с требованиями законодательства и не допускать ознакомления с персональными данными работников лиц, не указанных в разделе 6 настоящего Положения.

• Сотрудники обязаны использовать персональные данные, ставшие известными им в ходе выполнения трудовых обязанностей, исключительно в целях исполнения своих должностных обязанностей.
• Сотрудникам запрещается распространять, разглашать, сообщать третьим лицам персональные данные, ставшие известными им в ходе работы в Учреждения, за исключением случаев, предусмотренных законодательством, или когда это обусловлено установленной технологией обработки персональных данных.
• Ответственность за обеспечение сохранности персональных данных

За нарушение правил обработки персональных данных, их неправомерное разглашение или распространение, виновные лица несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.

Список использованной литературы

1. Трудовой кодекс Российской Федерации от 30.12.2001 N 197-ФЗ (принят ГД ФС РФ 21.12.2001) (действующая редакция от 01.12.2014) // Официальный сайт компании «КонсультантПлюс». - URL: http://www.consultant.ru/popular/tkrf/?utm_source=ya.direct&utm_medium=cpc&=utm_content=Labor%20Code&utm_term=dec (22.12.2014)

2. Уголовно-процессуальный кодекс Российской Федерации (УПК РФ) от 18.12.2001 № 174-ФЗ (принят ГД ФС РФ 22.11.2001)
(действующая редакция от 24.11.2014) // Официальный сайт компании «КонсультантПлюс». - URL: http://www.consultant.ru/popular/upkrf/ (22.12.2014)

3. Конституция Российской Федерации (Принята всенародным голосованием 12 декабря 1993 г.) // Официальный сайт компании «КонсультантПлюс». - URL: http://constitution.kremlin.ru/ (22.12.2014)

4. Указ Президента РФ от 6 марта 1997 г. № 188
«Об утверждении перечня сведений конфиденциального характера» С изменениями и дополнениями от 23 сентября 2005 г. // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/10200083/ (22.12.2014)

5. Закон РФ от 21 июля 1993 г. № 5485-I «О государственной тайне» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/10102673/#ixzz3LkbOfNP7 (22.12.2014)

6. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/12148567/#ixzz3Lkcp6e00 (22.12.1014)

7. Федеральный закон № 24-ФЗ «Об информации, информатизации и защите информации» // Российская газета RG. RU. - URL: http://www.rg.ru/2006/07/29/informacia-dok.html (22.12.2014)

8. Федеральный закон от 12 августа 1995 г. № 144-ФЗ «Об оперативно-розыскной деятельности» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/10104229/#ixzz3Lkbp0jIj (22.12.2014)

9. Федеральный закон от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации» (с изменениями и дополнениями) // Информационно-правовой портал «Гарант». - URL: http://base.garant.ru/12137300/#ixzz3LkcenvaU (22.12.2014)

10. Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК России) № 58 от 2 февраля 2010 г. «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных» // Российская газета RG. RU. - URL: http://rg.ru/2010/03/05/dannye-dok.html (22.12.2014)

11. Анодина Н.Н. Документооборот в организациях. Учебное пособие. - 3-е изд., перераб. и доп. . – М.: Омега-Л., 2009.

12. Балашкина И.В. Особенности конституционного регулирования права на неприкосновенность частной жизни в Российской Федерации // Право и политика. - 2007. - №7. - С. 92–105.

13. Белгородцева Н.Г. Об особенностях правового регулирования в области защиты информации персонального характера // Современное право. -2011. - №2. - С. 76-77.

14. Беловский Н. Персональные данные и их защита // Финансовая газета. Региональный выпуск. - 2009. - № 32. – с. 8-9.

15. Бойкова О. Разглашению не подлежит: методические рекомендации по обработке персональных сведений // Независимый библиотечный адвокат. - 2010. - № 6 (66). - С. 9-19.

16. Бриллиантова Н. А. Об охраняемой законом тайне в трудовых отношениях / Н. А. Бриллиантова ; В. В. Архипов // Законодательство и экономика. - 2010. - № 1. - C. 33-40.

17. Вялова Л. М. Составление и оформление документов о защите персональных данных работника // Справ. секретаря и офис–менеджера. – 2007. – № 5. – С. 24-32.

18. Исаев А.К. Трудовое право Российской Федерации. – М.: Омега-Л, 2007.

19. Капустина А. Г. Зарубежная практика регулирования конфиденциальной информации // Защита информации. Инсайд. - 2010. - № 5. - С. 24-26.

20. Корякина Ю. Разрабатываем Положение о защите персональных данных // Справ. по упр. персоналом. - 2007. - № 7. - С. 90-92

21. Куняев Н. Н. Правовое регулирование защиты информации, обеспечивающей личную безопасность // Адвокат. - 2010. - № 6. - C. 5-8.

22. Курникова И.А. Понятие «персональные данные» в российском и зарубежном законодательстве // Отечественные архивы. - 2004. - № 6.

23. Кучеренко А. В. Этапы и тенденции нормативно—правового регулирования оборота персональных данных в Российской Федерации // Информационное право. - 2009. - № 4. - С. 32-36.

24. Стасюлевич О. Закон о персональных данных / О. Стасюлевич, М. Куделя // Библиотека. - 2009. - № 1. - С. 9-15.

25. Челнокова Г. Б. Проблемы защиты персональных данных в рамках трудовых отношений // Право и государство: теория и практика. - 2007. - № 9. - C. 65-70.

Приложение 1

Лист ознакомления с Положением об обработке персональных данных в ООО «НОВАЯ СТРОЙКА»

Приложение 2

Соглашение о неразглашении

Персональных данных сотрудника

Я, ______________________________________, паспорт серии ________, номер ____________, выданный _________________________________________________ "____" ___________ ______ года, понимаю, что получаю доступ к персональным данным сотрудников ООО «НОВАЯ СТРОЙКА». Я также понимаю, что во время исполнения своих обязанностей, мне приходится заниматься сбором, обработкой и хранением персональных данных сотрудников.

Я понимаю, что разглашение такого рода информации может нанести ущерб сотрудникам фирмы, как прямой, так и косвенный.

В связи с этим, даю обязательство, при работе (сбором, обработкой и хранением) с персональными данными сотрудника соблюдать все описанные в «Положении о защите персональных данных сотрудника» требования.

Я подтверждаю, что не имею права разглашать сведения:

1. Анкетные и биографические данные;

2. образование;

3. сведения о трудовом и общем стаже;

4. сведения о составе семьи;

5. паспортные данные;

6. сведения о воинском учете;

7. сведения о заработной плате сотрудника;

8. сведения о социальных льготах;

9. специальность,

10. занимаемая должность;

11. наличие судимостей;

12. адрес места жительства;

13. домашний телефон;

14. место работы или учебы членов семьи и родственников;

15. характер взаимоотношений в семье;

16. содержание трудового договора;

17. состав декларируемых сведений о наличии материальных ценностей;

18. содержание декларации, подаваемой в налоговую инспекцию;

19. подлинники и копии приказов по личному составу;

20. личные дела и трудовые книжки сотрудников;

21. основания к приказам по личному составу;

22. дела, содержащие материалы по повышению квалификации и переподготовке сотрудников, их аттестации, служебным расследованиям;

23. копии отчетов, направляемые в органы статистики;

Я предупрежден (а) о том, что в случае разглашения мной сведений, касающихся персональных данных сотрудника или их утраты я несу ответственность в соответствии с Трудовым Кодексом РФ ст. 90.

С «Положением о защите персональных данных сотрудника» ознакомлен (а).

"____" __________ 200__ г. ____________________

Приложение 3

ПРИКАЗ

От №_____

О назначении ответственных за использование

и хранение ключей от помещений и шкафов

В целях исполнения Федерального закона «О персональных данных» от 27 июля 2006 г. N 152-ФЗ

ПРИКАЗЫВАЮ:

Назначить ответственных за использование и хранение ключей от помещений и шкафов

Контроль за исполнением настоящего приказа возложить на заместителя директора _______________________

Директор ООО «НОВАЯ СТРОЙКА» Д.В. Богданов

Приложение 4

УТВЕРЖДАЮ

Генеральный директор

ООО «НОВАЯ СТРОЙКА»

__________Д.В. Богданов

« » __________ 20 __ г.

АКТ

об уничтожении персональных данных

Комиссия в составе:

Председатель – ____________________________________________________

Члены комиссии – __________________________________________________

провела отбор носителей персональных данных и установила, что в соответствии с требованиями руководящих документов по защите информации

__________________________________________ информация, записанная на них в процессе эксплуатации, подлежит гарантированному уничтожению:

Всего съемных носителей ____________________________________________

(цифрами и прописью)

На указанных носителях персональные данные уничтожены путем

____________________________________________________________________.

(стирания на устройстве гарантированного уничтожения информации и т.п.)

Перечисленные носители ПДн уничтожены путем

___________________________________________________________________.

(разрезания, сжигания, механического уничтожения и т.п.)

Председатель комиссии: _________________ /____________/

Члены комиссии: _________________ /_____________/

_________________ /____________/

Приложение 5

Инструкция о порядке работы с персональными данными

1. Общие положения.
   1. Данная инструкция разработана с целью защиты интересов ООО «НОВАЯ СТРОЙКА» и субъектов персональных данных в целях предотвращения раскрытия (передачи), а также соблюдения надлежащих правил обращения с персональными данными.
   2. Данная инструкция предназначена для использования всеми сотрудниками Общества и регулирует IIравила работы с персональными данными.
   3. Сотрудники Общества, доступ которых к персональным данным необходим для выполнения ими своих служебных обязанностей, должны быть ознакомлены под роспись с данной инструкцией и предупреждены о возможной ответственности за его нарушение.
   4. К работе со сведениями, содержащими персональные данные, допускаются сотрудники, заключившие трудовой договор, содержащий соответствующее обязательство о неразглашении конфиденциальной информации.
   5. Отнесение сведений к категории персональных данных осуществляется в соответствии с Перечнем персональных данных.
2. Порядок работы с конфиденциальными документами.
   1. Лица, поступающие на работу в Общество, должны быть ознакомлены с Перечнем персональных данных и предупреждены об ответственности за разглашение (утрату) сведений, содержащих персональные данные и дать письменное обязательство о неразглашении указанных сведений.
   2. Право работы со сведениями, относящимися к персональным данным, сотрудники получают в пределах выполнения своих должностных (функциональных) обязанностей.
   3. При работе с документами, магнитными, оптическими и флеш-носителями, содержащими персональные данные, сотрудники Общества обязаны следить как за сохранностью самих документов и носителей, так и за сохранностью содержащейся в них информации (не допускать несанкционированного ознакомления с документами посторонних лиц, в том числе других сотрудников).
   4. Носители с персональными данными следует убирать и запирать в шкаф или сейф, когда они не используются.
   5. Все бумажные документы, содержащие персональные данные, не должны храниться в открытом виде, позволяющем визуальный съем информации, их фотографирование или несанкционированное создание копий.
   6. Бумажные документы, ставшие ненужными, у которых истек срок хранения, испорченные бланки, лишние копии документов должны уничтожаться в специальных устройствах - шредерах, а при больших объемах уничтожаемых документов – путем сжигания в присутствии двух ответственных сотрудников.
   7. Запрещается оставлять на рабочем месте документы, содержащие персональные данные, или носители с персональными данными без присмотра.
   8. Запрещается выносить носители с персональными данными за пределы служебных помещений Учреждения.
   9. Запрещается записывать персональные данные на съемные носители без прямой служебной необходимости.
   10. при обработке персональных данных нельзя допускать возможность визуального просмотра персональных данных, зафиксированных на бумажных носителях или отображаемых на экране монитора, третьими лицами.
   11. Персональные компьютеры и принтеры должны быть выключены по окончании работы. При кратковременном покидании рабочего места компьютеры должны быть заблокированы.
   12. В нерабочее время фотокопировальные устройства должны быть защищены от доступа третьих лиц (заперты, убраны и т.п.).
   13. Напечатанные документы с персональными данными должны изыматься из принтеров немедленно.
   14. Запрещается выносить переносные компьютеры, содержащие персональные данные, за пределы служебных помещений.
   15. Категорически запрещается упоминать в разговоре с третьими лицами сведения, содержащие IIерсональные данные.
   16. Запрещается в нерабочее время вне служебных помещений упоминать в разговоре с сотрудниками Общества сведения, содержащие персональные данные.
   17. Запрещается обсуждать с кем-либо порядок доступа, места хранения, средства защиты систем обработки персональных данных, кроме обсуждения со специально допущенными к этой информации сотрудниками.
3. Ответственность за разглашение персональных данных.
   1. За нарушение правил работы с персональными данными сотрудник несет дисциплинарную, административную, гражданскую и уголовную ответственность в соответствии с действующим законодательством.
   2. Нарушение правил работы с персональными данными может служить основанием для расторжения трудового договора.
   3. Каждый сотрудник несет ответственность за любые неправомерные деяния, совершенные в рабочее время с использованием персонального компьютера, за который он является ответственным.
   4. Сотрудники несут ответственность за деяния, совершенные с использованием их учетной записи в тех случаях, когда с их стороны не принимались достаточные меры по защите авторизационных данных.
   5. В случае нарушения правил работы с персональными данными, повлекшего ущерб или нарушение работы информационной системы, сотрудник обязан собственными силами восстановить первоначальное состояние информационной системы либо возместить затраты на восстановление информационной системы.