Защита персональных данных

В нашей школе защита персональных данных состоит из 4 этапов:

I этап:

1. заявление-соглашение
2. инструкция администратора безопасности информационных систем персональных данных
3. инструкция менеджера обработки персональных данных
4. обязательство о неразглашении персональных данных
5. перечень должностей и третьих лиц, имеющих доступ к персональным данным
6. перечень информационных систем персональных данных
7. перечень обрабатываемых персональных данных
8. перечень применяемых средств защиты информации
9. план мероприятий по приведению БОУ СОШ № 29 МО Динской район в соответствие с требованиями законодательства Российской Федерации в области персональных данных
10. политика БОУ СОШ №29 МО Динской район в отношении обработки персональных данных
11. положение о комиссии по приведению в соответствие стребованиями законодательства Российской Федерации в области персональныхданных
12. положение об обеспечении безопасности персональных данных
13. положение об обработке персональных данных
14. приказ "О назначении лиц, ответственных за обработку и защиту персональных данных"
15. приказ "Об утверждении документов"
16. согласие на обработку персональных данных
17. приказ " О назначении комиссии по приведению в соответствие с требованиями законодательства Российской Федерации в области персональных данных"
18. Соглашение о соблюдении безопасности персональных данных, переданных на обработку
19. технический паспорт информационных систем персональных данных

II этап:

1. акт № 1 определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных «ПК»
2. Частная модель угроз безопасности персональных данных при их обработке в информационной системе персональных данных «ПК»
3. регламент проведения классификации информационных систем персональных данных
4. Техническое задание на систему защиты персональных данных в информационной системе персональных данных «ПК»

III этап:

1. уведомление об обработке (о намерении осуществлять обработку) персональных данных

IV этап:

1. инструкция пользователя информационных систем персональных данных
2. приказ "Об утверждении инструкции пользователя информационных систем персональных данных"
3. регламент взаимодействия с органами власти
4. регламент допуска сотрудников и третьих лиц к персональным данным
5. регламент по проведению контрольных мероприятий и реагированию на инциденты информационной безопасности
6. регламент реагирования на запросы субъектов персональных данных
7. регламент резервного копирования персональных данных
8. регламент по учету средств криптографической защиты информации
9. регламент по учету, хранению и уничтожению носителей персональных данных