Действующий

Об утверждении Инструкции о порядке обработки и защиты персональных данных судей районных, городских, межрайонных судов, гарнизонных военных судов

5. Порядок защиты персональных данных судей

5.1. Организация работ и контроль за соблюдением установленных требований по защите персональных данных судей возлагается на начальника Управления.

Защита персональных данных судей обеспечивается мерами, включающими в себя охрану помещений, в которых ведется обработка персональных данных судей, содержащихся в личных делах судей, а также в электронном виде в подсистеме "Кадры", контроль за соблюдением установленных требований, в том числе данной Инструкции, обеспечение режима безопасности в этих помещениях, обеспечение сохранности носителей персональных данных и средств их защиты, исключение несанкционированного проникновения или пребывания в этих помещениях посторонних лиц, контроль за эффективностью предусмотренных мер защиты.

5.2. Руководители структурных подразделений Управления, государственные гражданские служащие которых уполномочены на обработку персональных данных судей или доступ к ним, осуществляют непосредственный контроль за выполнением требований по защите персональных данных от несанкционированного доступа к ним, в том числе от копирования, записи конфиденциальных сведений на отчуждаемые и мобильные носители информации (ноутбуки, карманные персональные компьютеры, флеш-накопители, компакт-диски), их распространения, предоставления, использования или утраты.

5.3. Личные дела судей хранятся в специальных металлических шкафах, которые в конце рабочего дня опечатываются, в помещениях (комнатах), оборудованных охранной и пожарной сигнализацией, металлической дверью с запорным устройством и решетками на окнах,

5.4. Все документы, компакт-диски, флеш-накопители, содержащие персональные данные судей, подлежат уничтожению на основании актов только с применением соответствующих уничтожителей.

5.5. Государственные гражданские служащие при обработке персональных данных судей с использованием подсистемы "Кадры" обязаны:

принимать меры, исключающие несанкционированный доступ к используемым программно-техническим средствам;

вести учет электронных носителей информации (включая резервные и архивные копии), осуществлять хранение документов, содержащих персональные данные, и электронных носителей информации в металлических шкафах или сейфах;

производить запись персональных данных (отдельных файлов, баз данных) на электронные носители только в случаях, регламентированных порядком работы с данными сведениями;

соблюдать установленный порядок и правила доступа в подсистему "Кадры", не допускать передачу персональных кодов и паролей;

принимать все необходимые меры к надежной сохранности кодов и паролей доступа в подсистему "Кадры";

работать с подсистемой в объеме своих полномочий, не допускать их превышения;

обладать навыками работы с антивирусными программами в объеме, необходимом для выполнения функциональных обязанностей и требований по защите информации.

5.6. При работе на персональном компьютере, в том числе для доступа в подсистему "Кадры", государственным гражданским служащим запрещается:

записывать значения кодов и паролей доступа;

передавать коды и пароли доступа другим лицам;

пользоваться в работе чужими кодами и паролями доступа;

производить подбор кодов и паролей доступа других пользователей;

записывать на электронные носители с персональными данными посторонние программы и данные;

копировать данные на неучтенные электронные носители информации;

выносить электронные носители с персональными данными судей за пределы Управления без согласования с начальником Управления;

покидать рабочее место с включенным персональным компьютером без применения аппаратных или программных средств блокирования доступа к персональному компьютеру;

приносить, самостоятельно устанавливать и эксплуатировать на технических средствах любые программные продукты, не принятые к эксплуатации и разработанные вне рамок ГАС "Правосудие";

открывать, разбирать, ремонтировать технические средства, вносить изменения в конструкцию, подключать нештатные блоки и устройства;

передавать технические средства для ремонта и обслуживания сторонним организациям без извлечения носителей, содержащих персональные данные судей.