АДМИНИСТРАЦИЯ РАБОЧЕГО ПОСЕЛКА КОЛЬЦОВО
ПОСТАНОВЛЕНИЕ
от 10.09.2024 № 1212
О проведении оценки возможного вреда субъектам персональных данных
В целях выполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в части проведения оценки вреда, который может быть причинен субъектам персональных данных, а также соотношения указанного вреда и принимаемых администрацией рабочего поселка Кольцово мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным Федеральным законом,
ПОСТАНОВЛЯЮ:
1. Утвердить Регламент оценки возможного вреда субъектам персональных данных согласно приложению № 1;
2. Создать комиссию с целью проведения оценки возможного вреда субъектам персональных данных (далее – Комиссия) в следующем составе:
|
Андреев Михаил Андреевич |
- |
первый заместитель главы администрации рабочего поселка Кольцово; |
|
Оленникова Янина Александровна |
- |
заместитель главы администрации рабочего поселка Кольцово по общим и правовым вопросам; |
|
Селиванова Марина Александровна |
- |
заместитель главы администрации рабочего поселка Кольцово по экономике, стратегическому планированию, инновационной и инвестиционной политике; |
|
Сычев Владислав Юрьевич |
- |
директор МБУ «Центр информатизации наукограда Кольцово». |
3. Комиссии провести оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения администрацией рабочего поселка Кольцово Федерального закона, а также соотношение величины возможного ущерба и перечня мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законодательством.
Глава рабочего поселка Кольцово Н.Г. Красников
Приложение № 1
к постановлению администрации
рабочего поселка Кольцово
от 10.09.2024 № 1212
Регламент
оценки возможного вреда субъектам персональных данных
− убытки – расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода);
− моральный вред – физические или нравственные страдания, причиняемые действиями, нарушающими личные неимущественные права гражданина либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом.
− неисполнения обязанностей оператора, в том числе по защите персональных данных от неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, повлекших за собой нарушение одного или нескольких свойств безопасности информации – конфиденциальности, целостности, доступности;
− несоблюдения прав субъектов персональных данных;
− несоблюдения принципов и условий обработки персональных данных.
а) вред отсутствует – если нарушение требований Федерального закона не может привести к каким-либо негативным последствиям для субъекта персональных данных;
б) низкий уровень вреда – если нарушение требований Федерального закона может привести к незначительным негативным последствиям для субъекта персональных данных;
в) средний уровень вреда – если нарушение требований Федерального закона может привести к негативным последствиям для субъекта персональных данных;
г) высокий уровень вреда – если нарушение требований Федерального закона может привести к значительным негативным последствиям для субъекта персональных данных.
− высокий уровень вреда если в случае нарушения требований Федерального закона хотя бы для одного из показателей определена высокая степень ущерба;
− средний уровень вреда, если в случае нарушения требований Федерального закона хотя бы для одного из показателей определена средняя степень ущерба и нет ни одного свойства, для которого определена высокая степень ущерба;
− низкий уровень вреда, если в случае нарушения требований Федерального закона для всех показателей определены низкие степени ущерба.
Приложение
к Регламенту оценки возможного вреда
субъектам персональных данных
от «__» _____________ 20__ г.
Акт
оценки вреда, который может быть причинен субъектам персональных данных
Комиссия в составе:
|
|
|
|
|
|
|
|
|
в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», произвела экспертную оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения администрацией рабочего поселка Кольцово обязанностей, предусмотренных законом.
В ходе проведения оценки возможного вреда субъектам персональных данных комиссия руководствовалась Регламентом оценки возможного вреда субъектам персональных данных, утвержденным постановлением администрации рабочего поселка Кольцово от _____________ №________.
Результаты оценки возможного вреда субъектам персональных данных приведены в таблице 1.
Таблица 1 – Результаты оценки возможного вреда субъектам персональных данных
|
Нарушаемые требования Федерального закона |
Величина вреда, который может быть причинен субъектам персональных данных |
Интегральная оценка возможного вреда |
|
|
Моральный вред |
Убытки |
||
|
Наименование категории субъекта |
|||
|
Неисполнение обязанностей оператора, в том числе по защите персональных данных (Конфиденциальность) |
|
|
|
|
Неисполнение обязанностей оператора, в том числе по защите персональных данных (Целостность) |
|
|
|
|
Неисполнение обязанностей оператора, в том числе по защите персональных данных (Доступность) |
|
|
|
|
Несоблюдение прав субъекта персональных данных |
|
|
|
|
Несоблюдение принципов и условий обработки персональных данных |
|
|
|
|
Члены комиссии: |
|
|
|
|
|
(подпись) |
|
(инициалы, фамилия) |
|
|
|
|
|
|
|
(подпись) |
|
(инициалы, фамилия) |
|
|
|
|
|
|
|
(подпись) |
|
(инициалы, фамилия) |
«____» _______________ 20____ г.
Приложение
к Акту оценки вреда, который может быть причинен субъектам персональных данных
от «__» _________20__г. № ___
Соотношение вреда и принимаемых в администрации рабочего поселка Кольцово мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом
от 27.06.2006 № 152-ФЗ «О персональных данных»
Исходя из величины возможного вреда, который может быть причинен субъекту персональных данных в случае нарушения администрацией рабочего поселка Кольцово требований Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных», установленного соответствующим Актом от _____________, определен перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом (таблица 1).
Таблица 1 – Перечень мер, принятых для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»
|
№ п/п |
Требование Федерального закона «О персональных данных» |
Принимаемые меры |
|
|
1. |
Соблюдение принципов и условий обработки ПДн* |
Соответствующие нормы закреплены в Политике в отношении обработки персональных данных в администрации рабочего поселка Кольцово |
|
|
Правила, определяющие создание общедоступных источников ПДн, отражены в Политике в отношении обработки персональных данных в администрации рабочего поселка Кольцово |
|||
|
Закреплен Перечень ПДн, обрабатываемых в администрации рабочего поселка Кольцово |
|||
|
Субъекты, ПДн которых обрабатываются в администрации рабочего поселка Кольцово, в зависимости от целей и условий обработки ПДн подписывают следующие согласия: – на обработку ПДн; – на включение ПДн в общедоступные источники ПДн; – на поручение обработки ПДн третьим лицам; – на передачу ПДн третьим лицам |
|||
|
Работники администрации рабочего поселка Кольцово ознакомлены с актами по вопросам обработки ПДн |
|||
|
Работниками организации, непосредственно осуществляющими обработку ПДн, подписано обязательство о соблюдении конфиденциальности ПДн |
|||
|
В договорах, регламентирующих правоотношения с третьими лицами, закреплены соответствующие нормы по обеспечению конфиденциальности ПДн |
|||
|
2. |
Соблюдение прав субъекта ПДн |
Соответствующие нормы закреплены в Политике в отношении обработки персональных данных в Администрации рабочего поселка Кольцово |
|
|
Определены обязанности работников администрации рабочего поселка Кольцово при сборе ПДн |
|||
|
Определен порядок обработки запроса субъекта ПДн или его представителя по вопросам, касающимся обработки ПДн |
|||
|
Субъектам ПДн (работникам администрации рабочего поселка Кольцово) разъяснены юридические последствия отказа в предоставлении своих ПДн |
|||
|
Ведется журнал учета обращений субъектов ПДн и журнал учета передачи ПДн третьим лицам |
|||
|
3. |
Исполнение обязанностей оператора, в том числе по защите ПДн |
В уполномоченный орган по защите прав субъектов ПДн направлено уведомление об обработке ПДн. При необходимости осуществляется уточнение ранее представленных сведений путем отправки в уполномоченный орган по защите прав субъектов ПДн информационного письма о внесении изменений в сведения, содержащиеся в реестре операторов, осуществляющих обработку ПДн |
|
|
В администрации рабочего поселка Кольцово назначены следующие ответственные лица: – ответственный за организацию обработки ПДн; – ответственный за защиту информации, не содержащей сведения, составляющие государственную тайну, содержащейся в информационных системах администрации рабочего поселка Кольцово |
|||
|
Работники администрации рабочего поселка Кольцово, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, Политикой в отношении обработки персональных данных в администрации рабочего поселка Кольцово и иными актами по вопросам обработки ПДн |
|||
|
К Политике в отношении обработки персональных данных в администрации рабочего поселка Кольцово обеспечен неограниченный доступ |
|||
|
Определены угрозы безопасности ПДн при их обработке в ИСПДн |
|||
|
Применяются организационные и технические меры по обеспечению безопасности ПДн при их обработке в ИСПДн, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПДн |
|||
|
Применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации |
|||
|
Осуществляется учет машинных носителей ПДн |
|||
|
Установлены правила доступа к ПДн, обрабатываемым в ИСПДн |
|||
|
Периодически осуществляется контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности ПДн в ИСПДн |
* Сокращения и определения:
|
ИСПн |
|
Информационная система персональных данных |
|
ПДн |
|
Персональные данные |