Сведения о реализуемых Управлением Судебного департамента

в Архангельской области и Ненецком автономном округе

требованиях к защите персональных данных

Управление Судебного департамента в Архангельской области и Ненецком автономном округе реализует следующие требования законодательства в области персональных данных:

- требования о соблюдении конфиденциальности персональных данных;

- требования об обеспечении реализации субъектом персональных данных своих прав;

- требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных;

- требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- иные требования законодательства.

В соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Управление Судебного департамента в Архангельской области и Ненецком автономном округе самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

В соответствии с действующим законодательством Российской Федерации в Управлении Судебного департамента в Архангельской области и Ненецком автономном округе разработан и введен в действие комплекс организационно-распорядительных и функциональных мер, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных:

−    назначено лицо, ответственное за организацию обработки персональных данных;

−    утверждена Политика обработки и защиты персональных данных;

−    Политика обработки и защиты персональных данных опубликована на официальном сайте Управления;

−    утвержден перечень должностей государственных гражданских служащих Управления, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

−    совершение всех операций по оформлению, ведению и хранению персональных данных осуществляется только гражданскими служащими, уполномоченными на обработку персональных данных;

−    до сведения гражданских служащих, уполномоченных на обработку персональных данных, доведены положения законодательства Российской Федерации в области персональных данных, локальных акты по вопросам обработки персональных данных, требований к защите персональных данных;

−    гражданскими служащими, уполномоченными на обработку персональных данных, подписаны обязательства о неразглашении информации, содержащей персональные данные.

−    утвержден Порядок доступа в помещения Управления Судебного департамента в Архангельской области и Ненецком автономном округе, в которых ведется обработка персональных данных;

−    установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных;

−    организован надлежащий порядок работы с персональными данными, осуществляемой с использованием средств автоматизации (использование сертифицированного программного обеспечения, ограничение паролем доступа к компьютерам, программному обеспечению, обрабатывающему персональные данные, локальной сети, утверждение списка лиц, имеющих доступ к персональным данным в силу служебных обязанностей);

−    определены угрозы безопасности персональных данных при их обработке;

−    установлена антивирусная защита от вредоносного программного воздействия;

−    осуществляется регулярное резервное копирование информации и баз данных, содержащих персональные данные субъектов персональных данных;

−    организован надлежащий порядок работы с персональными данными, осуществляемой без использования средств автоматизации (организация надлежащего хранения документов, содержащих персональные данные, утверждение соответствующих мер);

−    рабочие места гражданских служащих, уполномоченных на обработку персональных данных, размещены с учетом необходимости исключения бесконтрольного использования персональных данных;

−    обеспечено наличие необходимых условий в помещениях для работы с персональными данными;

−    определен порядок уничтожения персональных данных;

−    осуществляется внутренний контроль соответствия обработки персональных данных федеральному законодательству и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Управления Судебного департамента в Архангельской области и Ненецком автономном округе.

−    определен порядок приема, учета и контроля посетителей;

−    введен пропускной режим в помещения Управления;

−    установлены технические средства охраны (сигнализация);

−    территория, здание и помещения Управления охраняются путем систем видеонаблюдения.