- •Практическая работа 1 Организация и проведение мероприятий по защите персональных данных
- •Согласие на обработку персональных данных
- •Заявление о согласии на передачу персональных данных третьим лицам
- •Отзыв согласия на обработку персональных данных
- •Уведомление об обработке (о намерении осуществлять обработку) персональных данных
- •Общество с ограниченной ответственностью «БашТуристик»
- •Опросный лист для сбора исходных данных о испДн
- •Перечень персональных данных, обрабатываемых
- •Классификации информационной системы персональных данных
- •План мероприятий по защите персональных данных в ооо «БашТуристик»
- •3. Принципы обработки персональных данных
- •4. Доступ к персональным данным
- •5. Передача персональных данных
- •6. Защита персональных данных
- •7. Ответственность за разглашение конфиденциальной информации, связанной с персональными данными
- •Общество с ограниченной ответственностью “БашТуристик”
- •Обязательство о неразглашении персональных данных
- •На списание и уничтожение электронных носителей информации ооо «БашТуристик»
- •Мероприятия по обеспечению безопасности персональных данных от несанкционированного доступа при их обработке в информационной системе персональных данных
- •Подсистема идентификации и аутентификации субъектов доступа и объектов доступа
- •Подсистема управления доступом субъектов доступа к объектам доступа
- •Подсистема регистрации системы безопасности
- •Подсистема антивирусной защиты
- •Подсистема контроля (анализа) защищенности персональных данных
- •Подсистема защиты среды виртуализации
- •Подсистема защиты технических средств
- •Подсистема защиты информационной системы, ее средств, систем связи и передачи данных
Перечень персональных данных, обрабатываемых
в ООО «___________________________»
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149- ФЗ «Об информации, информационных технологиях и о защите информации», другими нормативными правовыми документами по вопросам использования и защиты информационных ресурсов и приказом руководителя ООО «БашТуристик» от “28” Сентября 2017 г. № 1 комиссией по организации и проведению работ по защите персональных данных определен перечень персональных данных, обрабатываемых в ООО «БашТуристик». В ходе проведенного обследования установлено, что в ООО «БашТуристик» обрабатываются следующие персональные данных
№ п/п |
Вид ПДн |
Категори я ПДн в соответствии с приказом № 55/86/20 |
Вид обработки |
Срок хранения |
Цель обработки |
Наименование ИСПДн, в которой обра батываются пер сональные дан ные |
1. |
Данные о работ никах, в том числе фамилия, имя, отчество, дата и место рождения, пол, паспортные данные, граждан ство, ИНН, стра ховой номер в ПФР |
|
|
|
|
|
2. |
Лица, связанные с сотрудниками 1.4 |
|
|
|
|
|
3. |
Акционеры/учре дители |
|
|
|
|
|
4. |
Контрагенты |
|
|
|
|
|
5. |
Потенциальные клиенты |
|
|
|
|
|
6. |
Иные лица |
|
|
|
|
|
|
|
|
|
|
|
|
1.4. Перечень может пересматриваться по мере необходимости в соответствии с установленным порядком.
Председатель комиссии Гребнев Д.В./_______________________
______________________________
14 Дети, в отношении которых выплачиваются алименты, бывшие жены и т.п.
_____________________________________________________________________________
УтверждаюУтверждаю Руководитель предприятия
ООО «БашТуристик» Гребнев Д.В. “28” Сентября 2017 г.
А К Т
Классификации информационной системы персональных данных
Общество с ограниченной ответственностью «БашТуристик»
Комиссия, в соответствии с приказом от “28” Сентября 2017 г.№ 1 в составе:
председатель: Гребнев Д.В.
члены комиссии: Резяпов Р.Р.
Сандаков Р.А.
провела классификацию информационной системы __________________________ и установила:
Выявленные определяющие признаки классификации информационной системы:
- наивысшая категория обрабатываемых персональных данных _________;
- количество обрабатываемых субъектов персональных данных (диапазон);
- в информационной системы обрабатываются данные ________________________ (наименование одного или нескольких операторов ИСПДн);
- структура системы (автономная, локальная, распределенная);
- наличие подключений к сетям связи общего пользования и (или) сетям международного информационного обмена;
- режим обработки персональных данных (однопользовательский или многопользовательский);
- режим разграничения прав доступа пользователей информационной системы (без разграничения прав доступа или с разграничением прав);
- местонахождение технических средств информационной системы (в пределах Российской Федерации, частично или целиком за пределами Российской Федерации).
Комиссия, на основании определяющих признаков классификации и в соответствии с Приказом ФСТЭК России, ФСБ России, Мининформсвязи России от 13.02.2008 г. № 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных», а также с Рекомендациями об обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденным заместителем директора ФСТЭК России 15.02.2008 г.,
РЕШИЛА:
присвоить информационной системе ____________________________, обрабатывающей персональные данные, класс К2
Председатель комиссии Гребнев Д.В. |
_______________ (подпись) |
Члены комиссии Резяпов Р.Р. |
_______________ (подпись) |
Сандаков Р.А. |
_______________ (подпись) |
УТВЕРЖДАЮ
Генеральный директор ООО «БашТуристик»
Гребнев Д.В
“28” Сентября 2017 г.
