Распоряжение Кабинета Министров Республики Татарстан
от 17 января 2008 г. N 19-р

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 17 ноября 2007 г. N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных":

1. Руководителям министерств, ведомств Республики Татарстан организовать проведение комплекса мероприятий по защите персональных данных, в том числе:

до 1 февраля 2008 года определить информационные системы, в которых обрабатываются персональные данные в аппаратах министерств, ведомств и подведомственных им организациях, и представить сведения о них в Министерство информатизации и связи Республики Татарстан;

обеспечить назначение структурных подразделений или должностных лиц, ответственных за обеспечение безопасности персональных данных, утверждение списков лиц, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения служебных (трудовых) обязанностей;

до 1 июля 2008 года провести анализ достаточности и эффективности принимаемых мер защиты в информационных системах, обрабатывающих персональные данные;

в технических заданиях на создание информационных систем, в которых циркулируют персональные данные, предусматривать требования по защите информации;

до 15 ноября 2008 г. направить в Управление Федеральной службы по надзору в сфере связи и массовых коммуникаций по Республике Татарстан информацию о подведомственных организациях и учреждениях, осуществляющих трансграничную передачу персональных данных.     

2. Предложить руководителям территориальных органов федеральных органов исполнительной власти, органов местного самоуправления, предприятий и организаций организовать проведение комплекса мероприятий по защите персональных данных в соответствии с  пунктом 1 настоящего распоряжения.

3. Министерству информатизации и связи Республики Татарстан:

представить до 15 февраля 2008 года в Управление Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу обобщенный перечень информационных систем, в которых обрабатываются персональные данные.

совместно с Центром информационных технологий Республики Татарстан оказывать методическую помощь в проведении анализа достаточности и эффективности принимаемых мер защиты в информационных системах, обрабатывающих персональные данные.

4. Центру информационных технологий Республики Татарстан в первом полугодии 2008 года обеспечить подготовку, переподготовку и повышение квалификации сотрудников министерств и ведомств Республики Татарстан, ответственных за защиту информации в информационных системах, обрабатывающих персональные данные, а также эксплуатирующих эти системы.

5. Предложить Межведомственной комиссии Совета Безопасности Республики Татарстан по информационной безопасности:

рассмотреть результаты анализа состояния защиты информации в информационных системах персональных данных, эксплуатируемых в органах исполнительной власти Республики Татарстан, органах местного самоуправления и подведомственных им организациях;

протокол заседания комиссии представить до 15 августа 2008 года в Координационный совет по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе.

6. Принять предложение Координационного совета по защите информации при полномочном представителе Президента Российской Федерации в Приволжском федеральном округе о проведении Управлением Федеральной службы по техническому и экспортному контролю по Приволжскому федеральному округу совместно с Аппаратом Кабинета Министров Республики Татарстан в июне 2008 года сборов руководителей подразделений по технической защите информации аппаратов органов государственной власти субъектов Российской Федерации, расположенных в пределах Приволжского федерального округа.

7. Предложить Управлению Федеральной службы по надзору в сфере связи и массовых коммуникаций по Республике Татарстан до 1 декабря 2008 года представить в Кабинет Министров Республики Татарстан информацию об организациях, осуществляющих трансграничную передачу персональных данных.