Порядок работы со съемными носителями информации

 

8.1. Под использованием носителей информации в ИСПДн МДОУ «Д/с № 11» понимается их подключение к инфраструктуре ИСПДн с целью обработки, приема/передачи информации между информационными системами и носителями информации.

8.2. Допускается использование только учтенных носителей информации, которые являются собственностью МДОУ «Д/с № 11» и подвергаются регулярной ревизии и контролю.

8.3. Учет и выдачу съемных носителей информации осуществляет лицо, ответственное за организацию обработки персональных данных. Факт выдачи носителя фиксируется в журнале учета машинных носителей информации.

8.4. Если доступ к ИСПДн производится при помощи персональных идентификаторов (eToken, Rutoken, др.), то факт получения и сдачи данных идентификаторов обязательно фиксируется ответственным за организацию обработки персональных данных, в соответствующих журналах.

8.5. Возможность подключения носителей информации, а также получение учтенных носителей информации предоставляются Пользователям по инициативе руководителей структурных подразделений в случаях:

- необходимости выполнения вновь принятым работником своих должностных обязанностей;

- возникновения у Пользователя служебной необходимости.

8.6. При использовании носителей информации необходимо:

- использовать носители информации исключительно для выполнения своих служебных обязанностей;

- бережно относится к носителям персональных данных.

- обеспечивать физическую безопасность носителей информации всеми разумными способами;

- извещать ответственному за организацию обработки персональных данных о фактах утраты (кражи) носителей информации.

8.7. При использовании носителей персональных данных запрещено:

- использовать носители персональных данных в личных целях;

- передавать носители персональных данных другим лицам (за исключением администраторов);

- хранить съемные носители с персональными данными на рабочих столах, либо оставлять их без присмотра или передавать на хранение другим лицам;

- выносить съемные носители с персональными данными из служебных помещений для работы с ними на дому и т. д.

8.8. Любое взаимодействие (обработка, прием/передача информации) инициированное Пользователем между информационной системой и неучтенными (личными) носителями информации, рассматривается как несанкционированное (за исключением случаев оговоренных с администраторами заранее). Ответственный за организацию обработки персональных данных с привлечением помощи (если необходимо) сотрудников ГБУ Республики Коми «ЦБИ» на основании Соглашения оставляет за собой право блокировать или ограничивать использование носителей информации.

8.9. Информация об использовании Пользователями носителей информации в информационных системах протоколируется и, при необходимости, может быть предоставлена руководителям структурных подразделений, а также руководителю.

8.10. В случае выявления фактов несанкционированного и/или нецелевого использовании носителей информации инициируется служебная проверка, проводимая комиссией, состав которой определяется ответственным за организацию обработки персональных данных. По факту выясненных обстоятельств составляется акт расследования инцидента и передается заведующему для принятия мер согласно локальным нормативным актам МДОУ «Д/с № 11» и действующему законодательству РФ.

8.11. При отправке или передаче персональных данных адресатам на съемные носители записываются только предназначенные адресатам данные.

8.12. Вынос съемных носителей персональных данных для непосредственной передачи адресату осуществляется только с письменного разрешения руководителя структурного подразделения.

8.13. Съемные носители персональных данных, пришедшие в негодность, или отслужившие установленный срок, подлежат уничтожению. Уничтожение съемных носителей с персональными данными осуществляется комиссией, состав которой определяется ответственным за организацию обработки персональных данных. По результатам уничтожения носителей составляется акт.

8.14. В случае увольнения или перевода работника в другое структурное подразделение, предоставленные носители персональных данных изымаются и делаются соответствующие пометки в журнале учета машинных носителей.

Права пользователя

 

9.1. Использовать ИСПДн МДОУ «Д/с № 11» для выполнения должностных обязанностей.

9.2. Обращаться к ответственному за организацию обработки персональных данных для консультаций по поводу использования программного обеспечения и АРМ, вопросам обработки персональных данных.

9.3. Направлять предложения по установке новых версий существующего программного обеспечения (с обоснованием необходимости замены старых версий на новые).

9.4. Направлять предложения по модернизации программного обеспечения, разрабатываемого в МДОУ «Д/с № 11» или по заказу МДОУ «Д/с № 11».

9.5. Направлять предложения по установке нового (а также дополнительного) программного обеспечения (с указанием цели использования, преимуществ перед существующими аналогами).

9.6. Направлять предложения по модернизации АРМ (замены на новые аналоги), с обязательным обоснованием замены и указанием преимуществ перед существующими аналогами.

9.7. Получать консультации и разъяснения по нормативным документам, регламентирующим работу с персональными данными в МДОУ «Д/с № 11».

 

Ответственность

 

10.1. Пользователь несет персональную ответственность за свои действия или бездействие, которые могут повлечь за собой разглашение персональных данных, а также за нарушение нормального функционирования ИСПДн или их отдельных компонентов, несанкционированный доступ к информации в соответствие с законодательством Российской Федерации и локальными нормативными актами МДОУ «Д/с № 11».

Лист ознакомления с «Инструкцией пользователя по работе с персональными данными»

 

№ п/п	ФИО	Должность	Подпись, дата
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.

 

Лист ознакомления с «Инструкцией пользователя по работе с персональными данными»

 

№ п/п	ФИО	Должность	Подпись, дата
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.