Действующий

Об утверждении документов, необходимых для исполнения требований по обеспечению безопасности персональных данных (с изменениями на 29 октября 2024 года)



6. Правила обработки персональных данных


6.1. В соответствии с требованиями Федерального закона N 152-ФЗ в целях обработки персональных данных Депфином Югры сформированы следующие ИСПДн:


"Управление персоналом" предназначена для обработки персональных данных в связи с реализацией трудовых отношений, реализацией государственной политики в области противодействия коррупции, реализацией государственной политики по предоставлению гражданам Российской Федерации закрепленного за ними Конституцией Российской Федерации права на обращение в государственные органы и осуществления государственных функций (полномочий, обязанностей) в Депфине Югры.


"Парус" предназначена для обработки персональных данных в связи с реализацией трудовых отношений, реализацией государственной политики по предоставлению гражданам Российской Федерации закрепленного за ними Конституцией Российской Федерации права на обращение в государственные органы и осуществления государственных функций (полномочий, обязанностей);


"Территориальная информационная система и Система электронного документооборота "Дело" Департамента финансов Ханты-Мансийского автономного округа - Югры" предназначена для обработки обращений граждан в связи с реализацией государственной политики по предоставлению гражданам Российской Федерации закрепленного за ними Конституцией Российской Федерации права на обращение в государственные органы и осуществления государственных функций (полномочий, обязанностей) в Депфине Югры.


Персональные данные в Депфине Югры обрабатываются только в ИСПДн, указанных в "Перечне ИСПДн и персональных данных обрабатываемых в Депфине Югры" в соответствии с требованиями настоящего Положения, "Технологического процесса обработки информации в ИСПДн" и "Руководства пользователя ИСПДн".


В ИСПДн выполнен весь комплекс мероприятий по обеспечению безопасности информации в соответствии с требованиями к защите персональных данных при их обработке в ИСПДн, установленных Правительством Российской Федерации и Федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации.


С целью обеспечения соответствующего уровня безопасности информации в ИСПДн применены сертифицированные средства защиты информации от несанкционированного доступа и антивирусные средства.


6.2. При возникновении законной потребности у структурных подразделений Депфина Югры для обработки иных персональных данных лицо, ответственное за обработку персональных данных формирует заявку на имя лица, ответственного за организацию обработки персональных данных, согласованную с администратором информационной безопасности.


Заявка формируется в простой письменной форме с указанием:


- основания обработки;


- цели обработки;


- способов обработки;


- перечня действий с персональными данными;


- срока или условий прекращения обработки персональных данных;