Нормативное регулирование

Закон Российской Федерации от 27.07.2006 года «Об информации, информационных технологиях и о защите информации» № 149-ФЗ

Закон Российской Федерации от 27.07.2006 года «О персональных данных» № 152-ФЗ

Постановление Правительства Российской Федерации от 01.11.2012 года «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных» № 1119

Постановление Правительства Российской Федерации от 21.03.2012 года «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» № 211

Пакет документов по обработке персональных данных в дошкольном образовательном учреждении

1. Положение об обработке персональных данных работников ДОУ.
2. Согласие работника ДОУ на обработку своих персональных данных.
3. Положение об обработке персональных данных воспитанников ДОУ.
4. Согласие законного представителя воспитанника ДОУ на обработку персональных данных воспитанника.
5. Дополнение в договор между ДОУ и законным представителем воспитанника.
6. Положение о разграничении прав доступа к обрабатываемым персональным данным
7. Положение о службе (ответственном лице) информационной безопасности ДОУ.
8. Памятка о правилах работы с конфиденциальной информацией в ДОУ.
9. Перечень сведений конфиденциального характера в ДОУ.
10. Положение об ответственности работников, допущенных к обработке персональных данных и иной конфиденциальной информации.
11. Дополнительное соглашение с работником, допущенным к обработке персональных данных.
12. Обязательство работника о неразглашении персональных данных.
13. Дополнение в должностные инструкции.
14. Форма журнала регистрации выявленных нарушений.
15. Форма акта выявленных нарушений.
16. Положение об обеспечении безопасности автоматизированной  информационной системы ДОУ.
17. Положение о парольной защите при обработке персональных данных и иной конфиденциальной информации.
18. Инструкция о применении средств антивирусной защиты информации.
19. Регламент использования программного обеспечения.
20. Форма журнала регистрации используемого программного обеспечения.
21. Регламент использования электронной почты в ДОУ.
22. Памятка по работе с корпоративной электронной почтой ДОУ.
23. Регламент доступа и использования ресурсов сети Интернет в ДОУ.
24. Порядок учета машинных носителей информации с персональными данными.
25. Форма журнала по учёту носителей информации с персональными данными.
26. Порядок уничтожения, блокирования персональных данных.
27. Форма акта об уничтожении.
28. Требования к оборудованию помещений и размещению технических средств, используемых для обработки персональных данных.