Защита ПДн
ВОПРОСЫ ПРАВОВОГО РЕГУЛИРОВАНИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОРГАНИЗАЦИЙ, ОСУЩЕСТВЛЯЮЩИХ ОБРАЗОВАТЕЛЬНУЮ ДЕЯТЕЛЬНОСТЬ
Раскрыть список документов
Указ Президента РФ 6.03.1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»
Федеральный закон РФ 27.07.2006 г. N 152-ФЗ «О персональных данных»
Постановление Правительства РФ 15.09.08г. N 687
Приказ ФСТЭК, ФСБ, Мининформсвязи 13.02.08 г. N 55/86/20
Приказ ФСТЭК России №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
Приказ ФСТЭК России №58 «Об утверждении положения о методах и способах защиты информации в информационных системах персональных данных»
Кодекс Российской Федерации об административных правонарушениях № 195-ФЗ — Глава 13.
Трудовой кодекс РФ № 197-ФЗ — Глава 14 «Защита персональных данных работника»
ГОСТ Р ИСО/МЭК 27001-2006
Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ФСТЭК России) — выписка
Типовые требования по организации и обеспечению .. (8 Центр ФСБ России)
Федеральный закон РФ №262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации»
Приказ ФСБ России №66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации. (Положение ПКЗ 2005)»
Федеральный закон РФ №128-ФЗ «О лицензировании отдельных видов деятельности»
Федеральный закон РФ №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»
Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»
Федеральный закон от 10 января 2002 г. No 1-ФЗ «Об электронной цифровой подписи»
Приказ Федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия №154 «Об утверждении положения о ведении реестра операторов, осуществляющих обработку персональных данных»
Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (ФСТЭК России)
Положение о сертификации средств защиты информации по требованиям безопасности информации
Постановление Правительства РФ №538 «Об утверждении Правил взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность»
Постановление Правительства РФ №532 «О лицензировании деятельности по разработке и (или) производству средств защиты конфиденциальной информации»
Федеральный закон №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем»
Федеральный закон от 07 июля 2003 г. No 126-ФЗ «О связи»
Указ Президента РФ №1085 «Вопросы Федеральной службы по техническому и экспортному контролю»
Федеральный закон №98-ФЗ «О коммерческой тайне»
Федеральный закон №218-ФЗ «О кредитных историях»
Указ Президента РФ «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей еждународного информационного обмена»
Приказ Федеральной службы по надзору в сфере связи и массовых коммуникаций №08 «Об утверждении образца формы уведомления об обработке персональных данных»
Постановление Правительства РФ №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»
Постановление Правительства РФ №781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных»
Указ Президента РФ №609 «Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела»;
Распоряжение Президента РФ N 366-рп «О подписании Конвенции о защите физических лиц при автоматизированной обработке персональных данных»
Положение по аттестации объектов информатизации по требованиям безопасности информации
Федеральный закон РФ №395-I «О банках и банковской деятельности»
Конвенция о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 28 января 1981 г.)
Уголовный кодекс Российской Федерации (УК РФ) №63-ФЗ
Гражданский кодекс Российской Федерации №230-ФЗ, часть 4
Гражданский кодекс Российской Федерации (ГК РФ) №14-ФЗ, часть вторая
Постановление Правительства Российской Федерации №504 «О лицензировании деятельности по технической защите конфиденциальной информации»
Федеральный закон от 9 февраля 2007 г. No 16-ФЗ «О транспортной безопасности»
Положение о Федеральной службе по надзору в сфере связи и массовых коммуникаций. Утверждено постановлением Правительства РФ №419 «О Федеральной службе по надзору в сфере связи и массовых коммуникаций»
Постановление Правительства РФ №418 «О Министерстве связи и массовых коммуникаций Российской Федерации»
Указ Президента РФ №960 «Вопросы Федеральной службы безопасности Российской Федерации»
Указ Президента РФ №724 «Вопросы системы и структуры федеральных органов исполнительной власти»
NIST Special Publication 800-122. Guide to Protecting the Confidentiality of Personally Identifiable Information (PII)
BS 10012:2009 «Защита данных — Спецификация системы управления персональными данными»
Пакет документов по обработке персональных данных в «СПК»:
- Положение об обработке персональных данных работников «СПК».
- Согласие работника «СПК» на обработку своих персональных данных.
- Положение об обработке персональных данных обучающихся в «СПК».
- Согласие обучающегося (18 лет и старше) в «СПК» на обработку своих персональных данных.
- Согласие законного представителя обучающегося (до 18 лет) в «СПК» на обработку персональных данных обучающегося.
- Дополнение в договор об оказании услуг.
- Положение об ответственном лице информационной безопасности «СПК».
- Форма журнала регистрации выявленных нарушений.
- Форма акта выявленных нарушений.
- Положение о конфиденциальной информации в «СПК».
- Перечень сведений конфиденциального характера в «СПК».
- Положения об ответственности работников, допущенных к обработке персональных данных и иной конфиденциальной информации.
- Дополнительное соглашение с работником, допущенным к обработке персональных данных.
- Обязательство работника о неразглашении персональных данных.
- Дополнение в должностные инструкции.
- Положение об обеспечении безопасности автоматизированной информационной системы «СПК».
- Положение о парольной защите при обработке персональных данных и иной конфиденциальной информации.
- Инструкция о применении средств антивирусной защиты информации.
- Регламент использования программного обеспечения.
- Форма журнала регистрации используемого программного обеспечения.
- Регламент использования электронной почты в «СПК».
- Памятка по работе с корпоративной электронной почтой «СПК».
- Регламент доступа и использования ресурсов сети Интернет в «СПК».
- Порядок учета машинных носителей информации с персональными данными.
- Форма журнала по учёту носителей информации с персональными данными.
- Порядок уничтожения, блокирования персональных данных.
- Форма акта об уничтожении.
- Требования к оборудованию помещений и размещению технических средств, используемых для обработки персональных данных.
