Меню сайта

Наш опрос
Оцените мой сайт
Всего ответов: 149

Статистика

Онлайн всего: 1
Гостей: 1
Пользователей: 0

Главная

Регистрация

Вход
Приветствую Вас Гость | RSS


МКДОУ Детский сад 10 село Сергиевское


Суббота, 22.09.2018, 01:10

Приложение № 5

УТВЕРЖДЁНО

приказом № 20 от 15.05.2017 г.

Положение

о разграничении прав доступа к обрабатываемым

персональным данным

МКДОУ «Детский сад №10» с.Сергиевское

1. Общие положения

Настоящее Положение о разграничении прав доступа к обрабатываемым персональным

данным (далее - Положение) в муниципального казѐнного дошкольного образовательного

учреждения МКДОУ «Детский сад №10» с.Сергиевское Грачевского муниципального района

Ставропольского края (далее – МКДОУ) разработано в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Правилами внутреннего трудового распорядка МКДОУ и определяет уровень доступа должностных лиц к персональным данным работников и воспитанников.

2. ОСНОВНЫЕ ПОНЯТИЯ

Для целей настоящего Положения используются следующие основные понятия:

- персональные данные работника - любая информация, относящаяся к определенному или определяемому на основании такой информации работнику, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, необходимая работодателю в связи с трудовыми отношениями;

- персональные данные воспитанников – информация, необходимая образовательному учреждению в связи с отношениями, возникающими между обучающимся, его родителями (законными представителями) и образовательным учреждением.

- обработка персональных данных - сбор, систематизация, накопление, хранение,

уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных;

- конфиденциальность персональных данных - обязательное для соблюдения

назначенного ответственного лица, получившего доступ к персональным данным,

требование не допускать их распространения без согласия работника (родителей (законных представителей) воспитанника или иного законного основания;

- распространение персональных данных - действия, направленные на передачу

персональных данных определенному кругу лиц (передача персональных данных) или на

ознакомление с персональными данными неограниченного круга лиц, в том числе

обнародование персональных данных в средствах массовой информации, размещение в

информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

- использование персональных данных - действия (операции) с персональными

данными, совершаемые должностным лицом Учреждения в целях принятия решений или

совершения иных действий, порождающих юридические последствия в отношении

работников (обучающихся) либо иным образом затрагивающих их права и свободы или

права и свободы других лиц;

- блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

- уничтожение персональных данных - действия, в результате которых невозможно

восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному работнику (воспитаннику);

- информация - сведения (сообщения, данные) независимо от формы их представления.

3. РАЗГРАНИЧЕНИЕ ПРАВ ДОСТУПА ПРИ АВТОМАТИЗИРОВАННОЙ

ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Разграничение прав осуществляется на основании Отчета по результатам проведения

внутренней проверки, а так же исходя из характера и режима обработки персональных

данных в ИСПДн.

3.2. Список групп должностных лиц ответственных за обработку персональных данных в

информационных системах персональных данных, а так же их уровень прав доступа в

ИСПДн представлен в таблице № 1

 

 

Администратор ИСПДн

УРОВЕНЬ ДОСТУПА

- Обладает полной информацией о системном и прикладном программном обеспечении ИСПДн.

- Обладает полной информацией о технических средствах и конфигурации ИСПДн.

- Имеет доступ ко всем техническим средствам обработки информации и данным ИСПДн.

- Обладает правами конфигурирования и административной настройки технических средств ИСПДн.

РАЗРЕШЕННЫЕ ДЕЙСТВИЯ

- сбор

- систематизация

- накопление

- хранение

- уточнение

- использование

- уничтожение

Администратор безопасности

УРОВЕНЬ ДОСТУПА

- Обладает правами Администратора ИСПДн.

- Обладает полной информацией об ИСПДн.

- Имеет доступ к средствам защиты информации и протоколирования и к части ключевых элементов ИСПДн.

- Не имеет прав доступа к конфигурированию технических средств сети за исключением

контрольных (инспекционных).

РАЗРЕШЕННЫЕ ДЕЙСТВИЯ

- сбор

- систематизация

- накопление

- хранение

- уточнение

- использование

- уничтожение

Оператор ИСПДн

УРОВЕНЬ ДОСТУПА

Обладает всеми необходимыми атрибутами и правами, обеспечивающими доступ ко всем ПДн.

РАЗРЕШЕННЫЕ ДЕЙСТВИЯ

- сбор

- систематизация

- накопление

- хранение

- уточнение

- использование

- уничтожение

4.. РАЗГРАНИЧЕНИЕ ПРАВ ДОСТУПА ПРИ НЕАВТОМАТИЗИРОВАННОЙ

ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Разграничение прав осуществляется исходя из характера и режима обработки

персональных данных на материальных носителях.

4.2. Список лиц ответственных за неавтоматизированную обработку персональных, а так

же их уровень прав доступа к персональным данным представлен в таблице № 2.

Таблица № 2:

Администрация М КДОУ (заведующий, зам. заведующего)

УРОВЕНЬ ДОСТУПА

 

- Обладает полной информацией о

персональных данных воспитанников и их

родителей, работников МКДОУ.

- Имеет доступ к личным делам

воспитанников и работников, информация на

- сбор и систематизация

- накопление и хранение

- уточнениематериальных носителях, содержащая персональные данные воспитанников, их родителей (законных представителей) и

работников МКДОУ. (обновление, изменение)

- использование

- уничтожение

- распространение

- блокирование

- обезличивание

Медицинская сестра

- Имеет доступ к личным делам воспитанников, к информации о состоянии

здоровья, информация на материальных носителях, содержащая персональные данные

воспитанников, их родителей.

- сбор и систематизация

- накопление и хранение

- уточнение (обновление, изменение)

- использование

Инструктор по физической культуре

- Имеет доступ к личным делам воспитанников, к информации о состоянии здоровья, информация на материальных носителях, содержащая персональные данные воспитанников, их родителей.

- сбор исистематизация

- накопление и хранение

- уточнение (обновление, изменение)

- использование

Воспитатели

- Имеют доступ к личным делам воспитанников, обладают информацией о персональных данных родителей, информация на материальных носителях, содержащая

персональные данные воспитанников и родителей только своей группы.

- сбор и систематизация

- уточнение (обновление, изменение)

- использование

- уничтожение

Распространение (передача) информации, содержащей персональные данные, может

быть осуществлена только с разрешения администрации МКДОУ в соответствии с

Положением о порядке обработки и защиты персональных данных работников и

воспитанников МКДОУ и в установленном действующим законодательством порядке

Вход на сайт

Поиск

Календарь
«  Сентябрь 2018  »
ПнВтСрЧтПтСбВс
     12
3456789
10111213141516
17181920212223
24252627282930

Архив записей

Друзья сайта

Copyright MyCorp © 2018