Защита информации и персональных данных

Основополагающими документами в области защиты персональных данных являются:

1. Федеральный закон от 27 июня 2006 г. № 152-ФЗ "О персональных данных"
2. Федеральный закон от 27 июня 2006 г. № 149-ФЗ "Об информации, информационных технологиях и защите информации" 
3. Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
4. Постановление Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации"
5. Постановление Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативно правовыми актами, операторами, являющимися государственными или муниципальными органами"
6. Постановление Правительства Российской Федерации от 13.02.2019 № 146 "Об утверждении правил организации и осуществления государственного контроля и надзора за обработкой персональных данных" 
7. Приказ Роскомнадзора от 05.09.2013 № 996 "Об утверждении требований и методов по обезличиванию персональных данных" 
8. Приказ ФСБ России от 10.07.2014 № 378 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"
9. Приказ ФСТЭК России от 18.02.2013 № 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"
10. Приказ Роскомнадзора от 30.05.2017 № 94 "Об утверждении Методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения" 
11. Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (утв. ФСБ России от 21.02.2008
    № 149/54-144)
12. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Заместителем директора ФСТЭК России от 14.02.2008)
13. Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных (утв. Заместителем директора ФСТЭК России от 15.02.2008)
14. Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных

• Распоряжение администрации городского округа Красноуральск от 28.12.2016 № 449-р "О защите персональных данных, обрабатываемых в информационных системах персональных данных в администрации городского округа Красноуральск" 

• Распоряжение администрации городского округа Красноуральск от 30.09.2016 № 359-р "Об организации работ по обеспечению безопасносности персональных данных при их обработке в информационных системах" 

• Распоряжение администрации городского округа Красноуральск от 30.09.2016 № 358-р "Об организации работ по обработке персональных данных в администрации городского округа Красноуральск"  

• Распоряжение администрации городского округа Красноуральск от 16.06.2016 № 213-р "Об утверждении Перечня персональных данных, обрабатываемых в администрации городского округа Красноуральск в связи с реализацией трудовых отношений, а также в связи с оказанием муниципальных услуг и осуществлением муниципальных функций"  

• Политика в отношении обработки персональных данных