ФЗ 152 о защите персональных данных. Политика безопасности , Публикация №238123

Подписываюсь.
Дополняю +
Положение об обеспечении безопасности ПД при их обработке в иноформационных системах ПД, утв. постановлением Правительства РФ от 17.11.2007 г. №781

Юлия М, спасибо за подсказку. Посоветовать чего е могу, сама только узнала. Но пароли стоят везде, и на комп, и напрограммы.

Ст.22п.1 ФЗ 152. Для тех, кто является оператором (вот напрмер редакция пакета кадровика - оператор)
Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обпработку перс. данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
3. Уведомление, предусмотренное частью 1 настоящей статьи, должно быть направлено в письменной форме и подписано уполномоченным лицом или направлено в электронной форме и подписано электронной цифровой подписью в соответствии с законодательством Российской Федерации. Уведомление должно содержать следующие сведения:

1) наименование (фамилия, имя, отчество), адрес оператора;

2) цель обработки персональных данных;

3) категории персональных данных;

4) категории субъектов, персональные данные которых обрабатываются;

5) правовое основание обработки персональных данных;

6) перечень действий с персональными данными, общее описание используемых оператором способов обработки персональных данных;

7) описание мер, которые оператор обязуется осуществлять при обработке персональных данных, по обеспечению безопасности персональных данных при их обработке;

8) дата начала обработки персональных данных;

9) срок или условие прекращения обработки персональных данных.

4. Уполномоченный орган по защите прав субъектов персональных данных в течение тридцати дней с даты поступления уведомления об обработке персональных данных вносит сведения, указанные в части 3 настоящей статьи, а также сведения о дате направления указанного уведомления в реестр операторов. Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными.

У нас на всех компьютерах стоят 1-е пароль на вход в компьютер и пароль на вход в локальную сеть, 2-е электронные ключи для компьютера (при уходе с рабочего места обязательно вынимаем его), 3-е все файлы закрыты паролями. Так что враг не пройдет

KZI, рекламой балуетесь?

сюда не входят операторы, заключающие с владельцем персональных данных трудовые отношения.

Скажите-ка, ребята, нам тут из министерства пришла инструкция о том, что нужно разрабатывать не только положение о ПД, но и много-иного других бумажек. Причем, в инструкции написано "рекомендуемый перечень документов", но устно сказали, что обязательный.
Вы разрабатывали что-то еще, кроме Положения и письменного согласия на обработку?

А еще нас проинформировали, что компы, на которых хранятся ПД не должны быть подключены к локальной или интернет сети... (я кста, с вами сейчас с этого компа и общаюсь) Неужели меня отрежут?

Добрый день, подскажите пжл есть НПА в котором установлено что в организация обязан быть специалист по защите информации? (Как у спец по охране труда и спец по воинс учёту)