Действующий

Об организации и проведении работ по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных в Федеральной службе государственной регистрации, кадастра и картографии (с изменениями на 6 апреля 2016 года)

1. Общие положения

     

1.1. Положение о разрешительной системе допуска к информационным ресурсам (ИР) информационных систем персональных данных (ИСПДн) территориального органа Росреестра (далее - Положение) разработано на основании и в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и другими руководящими документами ФСТЭК России по вопросам обеспечения безопасности персональных данных (ПДн).

1.2. Разрешительная система доступа к ИР ИСПДн территориального органа Росреестра представляет собой совокупность процедур оформления прав субъектов на доступ к ИР (объектам доступа) Росреестра и прав и обязанностей ответственных лиц, осуществляющих реализацию этих процедур.

1.3. Действие Положения распространяется на структурные подразделения территориального органа Росреестра.

1.4. Объектами доступа являются:

ИР, обрабатываемые в ИСПДн территориального органа Росреестра (в том числе содержащие ПДн), в виде баз данных, библиотек, архивов и на отдельных съемных носителях;

технологическая информация системы защиты информации (ЗИ) ИСПДн территориального органа Росреестра.

1.5. Субъектами доступа являются:

уполномоченные работники территориальных органов Росреестра (пользователи ИСПДн территориального органа Росреестра);

уполномоченные органы государственной власти и юридические лица;

физические лица - субъекты ПДн;

уполномоченные представители субъектов ПДн.

1.6. Субъекты доступа несут персональную ответственность за соблюдение ими установленного порядка обеспечения защиты ИР ИСПДн территориального органа Росреестра.

1.7. Ответственными лицами, осуществляющими реализацию процедур оформления и прав субъектов на доступ к ИР, являются:

руководитель территориального органа Росреестра;

назначенные работники информационной безопасности территориального органа Росреестра (Подразделение ИБ);

руководители управлений и отделов территориальных органов Росреестра;

администраторы ИСПДн территориального органа Росреестра (администраторы ИСПДн);

администратор ИБ территориального органа Росреестра (администратор ИБ).