Сведения о реализуемых требованиях к защите персональных данных в МАДОУ г. Хабаровска «Детский сад № 208»

Сведения о реализуемых требованиях к защите персональных данных в

МАДОУ г. Хабаровска «Детский сад № 208»

В соответствии со ст. 18.1 и ст. 19 ФЕДЕРАЛЬНОГО ЗАКОНА от 27.07.2006 года N 152-ФЗ “О персональных данных” в МАДОУ № 208 применяются следующие меры к защите персональных данных:

1. Ограничение круга должностных лиц, имеющих доступ к базе персональных данных;

2. Использование паролей (кодов) доступа к ПЭВМ, к локальной вычислительной сети;

3. Использование паролей доступа к базе персональных данных;

4. Использование специальных программ защиты персональных данных (антивирусные программы, сетевые, межсетевые экраны и т.д.);

5. Отсутствие доступа к базе персональных данных из внешней сети;

6. Хранение информации на бумажных и (или) электронных носителях в сейфах, специально оборудованных хранилищах, специально оборудованных помещениях;

7. Издание распорядительных документов и назначение лиц ответственных за выполнение мероприятий по защите персональных данных;

8. Оборудование помещений охранными системами;

9. Учет материальных носителей информации путем маркировки и занесения сведений о них в журналы учета;

10. Регистрация выдачи и возврата материальных носителей персональных данных;

11. Использование электронной цифровой подписи;

12. Идентификация и проверка права доступа пользователя при входе в систему;

13. Наличие и использование средств восстановления системы защиты персональных данных, их периодическое обновление и контроль работоспособности;

14. Внедрение автономных систем (средств) защиты от несанкционированного проникновения в помещения (хранилища) где содержатся сведения о персональных данных.

15. Положение о защите, хранении, обработке и передачи персональных данных в МАДОУ № 208.

Сведения о реализуемых требованиях к защите персональных данных

Описание мер, предусмотренных ст. 18.1 и 19 Федерального закона “О персональных данных”:

издан приказ о назначении ответственного за сопровождение информационных систем персональных данных;
издан приказ о порядке обработки и защите персональных данных в учреждении;
издан приказ о назначении ответственных за сбор, хранение и обработку персональных данных;
разработано и утверждено Положение об обработке и защите персональных данных работников, воспитанников и их родителей (законных представителей);
собраны письменные согласия на обработку персональных данных работников и родителей (законных представителей) воспитанников;
разработаны и утверждены инструкции;
имеется “Журнал обращений по ознакомлению с персональными данными”;
акт классификации информационной системы;
разработан план мероприятий по защите персональных данных в учреждении;
информация передается на магнитных и бумажных носителях.