Об утверждении типовой формы журнала учета съемных носителей персональных данных и Порядка организации учета, хранения, выдачи и уничтожения съемных носителей, содержащих персональные данные

УТВЕРЖДЕН

распоряжением администрации

Толмачёвского городского поселения

от 21.07.2024 № 48

ПОРЯДОК

организации учета, хранения, выдачи и уничтожения
съемных носителей, содержащих персональные данные

1. Настоящий Порядок организации учета, хранения, выдачи и уничтожения съемных носителей, содержащих персональные данные, в целях обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных, разработан с учетом Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в соответствии с Федеральным законом 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", методическими рекомендациями ФСТЭК России от 15.02.2008, утвержденные приказом ФСТЭК России от 05.02.2010 № 58 "Об утверждении Положения о методах и способах защиты информации в информационных системах персональных данных", и устанавливает порядок использования съемных носителей информации, используемых в информационных системах персональных данных (далее – ИСПДн) в администрации Толмачёвского городского поселения (далее – Администрации).
2. Учет, хранение, выдачу и уничтожение съемных носителей персональных данных осуществляют ответственные лица за эксплуатацию ИСПДн. При увольнении сотрудника, ответственного за учет, хранение и выдачу съемных носителей персональных данных, составляется акт приема–передачи этих документов, который утверждается главой Администрации.
3. Организация учета съемных носителей персональных данных.                    

          Все находящиеся на хранении и в обращении съемные носители персональных данных подлежат учёту. Учет всех видов и типов носителей производится в журнале учета съемных носителей, содержащих персональные данные.

          Каждый носитель должен иметь этикетку, на которой указывается его уникальный учетный номер. На несъемной части упаковки носителя ПДн указывается:

          –   учетный номер;

–   отметка "Персональные данные";

–   дата регистрации (день, месяц, год);

–   ФИО, должность, подпись сотрудника выполнившего учет.

1. Организация выдачи съемных носителей персональных данных.

          Пользователи ИСПДн получают учтенный съемный носитель у ответственного лица за организацию обработки персональных данных. При получении делаются соответствующие записи в журнале учета съемных носителей, содержащих персональные данные.

1. Организация хранения съемных носителей персональных данных.
2. 1.Хранение носителей осуществляется в условиях, исключающих несанкционированное копирование, изменение или уничтожение информации ограниченного доступа, а также хищение носителей. Носители должны храниться в служебных помещениях, в металлическом шкафу (сейфе).
3. 2.Запрещается хранить съемные носители персональных данных вместе с носителями открытой информации, на рабочих столах, оставлять их без присмотра или передавать на хранение другим лицам, выносить съемные носители с персональными данными из служебных помещений для работы с ними на дому, а также использовать носители персональных данных в личных целях.
4. 3.В случае утраты съемных носителей, содержащих персональные данные, либо разглашения содержащихся в них сведений, ставится в известность ответственное лицо за организацию обработки персональных данных. Соответствующие отметки вносятся в журнал учета съемных носителей, содержащих персональные данные.
5. 4.Съемные носители персональных данных, пришедшие в негодность, или отслужившие установленный срок, подлежат уничтожению. Уничтожение съемных носителей с персональными данными осуществляется комиссией Администрации. По результатам уничтожения носителей составляется акт уничтожения съемных носителей персональных данных (приложение №1).
6. Ответственность.
7. 1Ответственность за выполнение правил эксплуатации съемных носителей персональных данных при выполнении непосредственных работ с носителями несет пользователь ИСПДн.
8. 2Контроль выполнения пользователями установленных правил эксплуатации съемных носителей персональных данных, осуществляет ответственное лицо за организацию обработки персональных данных.
9. 3Специалисты Администрации, нарушившие требования настоящего порядка, несут ответственность в соответствии с действующим законодательством.

Приложение № 1

 

"УТВЕРЖДАЮ"

____________________

"____ "________ 20__ г.

АКТ

уничтожения съемных носителей персональных данных

Комиссия в составе:

провела отбор съемных носителей персональных данных, не подлежащих дальнейшему использованию (хранению):

№ п/п	Дата регистрации	Учетный номер съемного носителя	Примечание

 

 

Всего съемных носителей_______________________________________________
(цифрами и прописью)

 

На съемных носителях уничтожены персональные данные путем стирания ее на устройстве гарантированного уничтожения информации (механического уничтожения, сжигания и т.п.).

 

Перечисленные съемные носители уничтожены

путем ________________________________________________________________

(разрезания, демонтажа, сжигания, крошения и т.п.)

Председатель комиссии_______________________________________________      

                                                                                                                   Подпись

 Члены комиссии _____________________________________________________