Cведения о реализуемых требованиях к защите персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» в ГАУЗ «Областная стоматологическая поликлиника» создана нормативная база и реализованы мероприятия по сбору, обработке, хранению и защите персональных данных:

  • требования о соблюдении конфиденциальности персональных данных;
  • требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации;
  • требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных);
  • требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
  • иные требования законодательства РФ.

1. ГАУЗ «Областная стоматологическая поликлиника» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных (ч.1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

2. В целях исполнения требований законодательства РФ в области персональных данных в ГАУЗ «Областная стоматологическая поликлиника» разработано и применяется Положение Оператора (ГАУЗ «Областная стоматологическая поликлиника») в отношении обработки персональных данных, которое является основополагающим локальным правовым актом, определяющим основные направления деятельности ГАУЗ «Областная стоматологическая поликлиника» в области обработки и защиты персональных данных, оператором которых является ГАУЗ «Областная стоматологическая поликлиника».

3. Важнейшим условием реализации целей деятельности ГАУЗ «Областная стоматологическая поликлиника» является обеспечение необходимого и достаточного уровня безопасности информационных систем персональных данных, соблюдения конфиденциальности, целостности и доступности обрабатываемых персональных данных и сохранности носителей сведений, содержащих персональные данные на всех этапах работы с ними.

4. Созданные в ГАУЗ «Областная стоматологическая поликлиника» условия и режим защиты информации, отнесенной к персональным данным, позволяют обеспечить защиту обрабатываемых персональных данных.

5. В ГАУЗ «Областная стоматологическая поликлиника» в соответствии с действующим законодательством Российской Федерации разработан и введен в действие комплекс организационно-распорядительных и функциональных мер, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных:

  • назначены ответственные лица за организацию и обеспечение безопасности персональных данных;
  • введен режим безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей персональных данных;
  • установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
  • определен круг лиц, имеющих право обработки персональных данных;
  • проведено ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику ГАУЗ «Областная стоматологическая поликлиника» в отношении обработки персональных данных, и другими локальными актами по вопросам обработки персональных данных;
  • осуществляется контроль за соблюдением работниками, допущенными к обработке персональных данных, требований, установленных законодательством РФ в области персональных данных, локальными нормативными актами.

6. ГАУЗ «Областная стоматологическая поликлиника» предпринимает необходимые и достаточные технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:

  • введена система разграничения доступа работников к информации, содержащей персональные данные субъектов персональных данных, в соответствии с их должностными (функциональными) обязанностями;
  • установлена защита от несанкционированного доступа к автоматизированным рабочим местам, информационным сетям и базам персональных данных;
  • установлена защита от вредоносного программно-математического воздействия (воздействия на компьютерные системы с помощью вредоносных программ);
  • осуществляется регулярное резервное копирование информации и баз данных, содержащих персональные данные субъектов персональных данных;
  • организована система контроля за порядком обработки персональных данных и обеспечения их безопасности.

Обсуждение закрыто.