Политика в отношении обработки персональных данных

Памятка об основных правилах обработки и защиты персональных данных в ФГБОУ ВО «РЭУ им. Г.В. Плеханова». Необходимо знать и руководствоваться в своей работе:  Конституцией РФ;  Трудовым Кодексом РФ от 30.12.2001 №197-ФЗ (ред. от 03.07.2016 №348-ФЗ);  Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных» (в ред. от 22.02.2017 №16-ФЗ);  Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;  Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;  Приказом ректора Университета от 07.05.2015 №430 «Об утверждении Положения об обработке и защите персональных данных в Университете»;  Приказом ректора Университета от 15.05.2015 №449 «Об утверждении Инструкции об обеспечении конфиденциальности при обращении с информацией, содержащей персональные данные»;  Приказом ректора Университета от 18.01.2016 №14 «Об утверждении Регламента рассмотрения обращений и запросов, относящимся к обработке персональных данных в Университете». Необходимо знать и помнить:  Работник Университета должен обеспечивать, а руководитель подразделения непосредственно организовывать процессы обработки и защиты персональных данных, организовывать обучение подчиненных работников правилам обработки и защиты персональных данных, информировать подчиненных работников об обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, обеспечивать соблюдение конфиденциальности персональных данных, обрабатываемых в структурном подразделении.  При возникновении угрозы несанкционированного доступа к персональным данным или попыткам хищения носителей, содержащих персональные данные работникам Университета необходимо незамедлительно сообщить в Управление безопасности.  За нарушение норм, регулирующих обработку и защиту персональных данных субъектов персональных данных виновное лицо может быть привлечено к дисциплинарной, гражданской, административной и уголовной ответственности в порядке, установленном действующим законодательством РФ.  Необходимо проводить мониторинг изменений законодательства РФ в области обработки и защиты персональных данных, в связи с постоянным ужесточением ответственности за нарушение норм обработки и защиты персональных данных. Запрещено:  Производить несанкционированную обработку, передачу, уничтожение и изменение персональных данных.  Оставлять без присмотра документы и другие носители информации, содержащие персональные данные.  Хранить документы и другие носители, содержащие персональные данные, в условиях, допускающих доступ посторонних лиц.  Передавать ключи, от мест хранения и обработки персональных данных посторонним лицам.  Передавать личные атрибуты доступа (логин, пароль) к информационным системам персональных данных и базам данных.  Использовать чужие атрибуты доступа (логин, пароль) для обработки персональных данных.  Вносить изменения в конфигурацию своего компьютера, устанавливать самостоятельно программы и оборудование.  Использовать при обработке персональных данных личный ноутбук, личный USB-флеш-накопитель и т.д.  Выносить документы и другие носители информации, содержащие персональные данные за пределы Университета.  Хранить информацию, содержащую персональные данные на облачных носителях и серверах, находящихся за пределами РФ.  Использовать некорпоративные информационные системы для обработки персональных данных.  Передавать персональные данные по телефону.  Использовать в качестве черновиков документы, содержащие персональные данные.  Производить уничтожение документов способом, позволяющим восстановить информацию, содержащую персональные данные. По всем фактам, касающимся обработки и защиты персональных данных, в том числе, по фактам нарушениям законодательства в данной области, следует обращаться в Комиссию по вопросам обработки и защиты персональных данных в Университете (создана приказом ректора Университета от 16.03.2015 г. №205) и в отдел приема, учета, обработки информации и защиты персональных данных Управления безопасности, кабинет №244, корпус №2, тел: +7(495) 958-29-55, 13-05.