Зарегистрировано в Управлении РБ по организации деятельности мировых судей и ведению регистров правовых актов 18 апреля 2013 г. № 3171
МИНИСТЕРСТВО ФИНАНСОВ РЕСПУБЛИКИ БАШКОРТОСТАН
ПРИКАЗ
от 27 февраля 2013 г. № 16
ОБ УТВЕРЖДЕНИИ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ ФИНАНСОВ РЕСПУБЛИКИ БАШКОРТОСТАН, ПРАВИЛ
РАССМОТРЕНИЯ ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ ИЛИ ИХ
ПРЕДСТАВИТЕЛЕЙ В МИНИСТЕРСТВЕ ФИНАНСОВ РЕСПУБЛИКИ
БАШКОРТОСТАН, ПРАВИЛ ОСУЩЕСТВЛЕНИЯ ВНУТРЕННЕГО КОНТРОЛЯ
СООТВЕТСТВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕБОВАНИЯМ К
ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ
РЕСПУБЛИКИ БАШКОРТОСТАН, ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ
ДАННЫМИ В МИНИСТЕРСТВЕ ФИНАНСОВ РЕСПУБЛИКИ БАШКОРТОСТАН,
ДОЛЖНОСТНОЙ ИНСТРУКЦИИ ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ
ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ РЕСПУБЛИКИ
БАШКОРТОСТАН И ПОРЯДКА ДОСТУПА СЛУЖАЩИХ МИНИСТЕРСТВА
ФИНАНСОВ РЕСПУБЛИКИ БАШКОРТОСТАН В ПОМЕЩЕНИЯ, В КОТОРЫХ
ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Федеральным законом
от 27 июля 2006 года № 152-ФЗ "О персональных данных", Постановлением
Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь пунктом 5.4
Положения о Министерстве финансов Республики Башкортостан, утвержденного Постановлением Правительства Республики Башкортостан от 29 декабря 2012 года № 488, приказываю:
1. Утвердить:
Правила
обработки персональных данных в Министерстве финансов Республики Башкортостан (приложение № 1);
Правила
рассмотрения запросов субъектов персональных данных или их представителей в Министерстве финансов Республики Башкортостан (приложение № 2);
Правила
осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в Министерстве финансов Республики Башкортостан (приложение № 3);
Правила
работы с обезличенными данными в Министерстве финансов Республики Башкортостан (приложение № 4);
Должностную инструкцию
ответственного за организацию обработки персональных данных в Министерстве финансов Республики Башкортостан (приложение № 5);
Порядок
доступа служащих Министерства финансов Республики Башкортостан в помещения, в которых ведется обработка персональных данных (приложение № 6).
2. Отделу кадров обеспечить регистрацию настоящего Приказа в Управлении Республики Башкортостан по организации деятельности мировых судей и ведению регистров правовых актов в установленном порядке.
3. Контроль за исполнением настоящего Приказа оставляю за собой.
Министр
Р.С.ХИСМАТУЛЛИНА
Приложение № 1
к Приказу Министерства финансов
Республики Башкортостан
от 27 февраля 2013 г. № 16
ПРАВИЛА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ФИНАНСОВ
РЕСПУБЛИКИ БАШКОРТОСТАН
3. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях Министерства, исключая возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
4. При хранении информационных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только должностные лица, уполномоченные на обработку персональных либо имеющие доступ к ним.
6. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются начальники соответствующих структурных подразделений Министерства.
7. Нахождение лиц в помещениях, предназначенных для обработки персональных данных, не являющихся уполномоченными на обработку персональных данных и не имеющих доступа к ним, возможно только в сопровождении должностного лица, уполномоченного на обработку персональных данных либо имеющего доступ к персональным данным на время, ограниченное необходимостью решения вопросов, связанных с реализацией трудовых отношений, или в связи с оказанием государственных услуг и осуществлением государственных функций.
Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении, в котором осуществляется обработка персональных данных.
8. В служебных помещениях, занимаемых Министерством, применяются административные, технические, физические и процедурные меры, направленные для защиты данных от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных.
К указанным мерам относятся:
1) физические меры защиты: двери, снабженные замками, сейфы (железные шкафы) и безопасное уничтожение носителей, содержащих персональные данные;
2) технические меры защиты: применение антивирусных программ, программ защиты, установление паролей на персональных компьютерах;
3) организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение важности защиты персональных данных и способов обеспечения защиты до уполномоченных на обработку персональных данных лиц.
9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Министерстве.
