8.1. Администрация города Южно-Сахалинска предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
8.2. Администрация города Южно-Сахалинска для обеспечения безопасности персональных данных осуществляет следующие меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- назначение администратора безопасности информационной системы персональных данных;
- принятие документов, определяющих политику администрации города Южно-Сахалинска в отношении обработки персональных данных и устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- осуществление внутреннего контроля соответствия обработки персональных данных законодательству Российской Федерации в данной сфере;
- разработка модели угроз безопасности, в которой при определении опасности угроз проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона N 152-ФЗ;
- для информационной системы персональных данных разработка технического задания на создание системы защиты информации;
- проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
- ознакомление сотрудников, допущенных к обработке персональных данных, с положениями законодательства Российской Федерации о персональных данных и документами, определяющими политику администрации города Южно-Сахалинска в отношении обработки персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.