Положение о комиссии ПДН

      

УТВЕРЖДАЮ:

Главный врач

ГБУЗ "ГДП № 1 г. Копейск"

     __________Т.Д. Олюнина

от 01.11.2016 г. №_____

Положение

о комиссии по определению уровня защищенности персональных данных при их обработке в информационных системах персональных данных в ГБУЗ "ГДП № 1 г. Копейск"

I. Общие положения

         1. Настоящее Положение определяет функции, состав и порядок работы о комиссии по определению уровня защищенности персональных данных при их обработке в информационных системах персональных данных в ГБУЗ "ГДП № 1 г. Копейск" (далее – комиссия).

         2. Комиссия является совещательным и консультативным органом и организационно состоит из председателя комиссии, заместителя председателя комиссии, секретаря комиссии и членов комиссии.

3. Председателем комиссии назначается главный врач, системный администратор, ответственный за организацию и работу по защите информации, в обязательном порядке в комиссию включаются заместитель главного врача по медицинской работе, начальник отдела кадров, главный бухгалтер.

Допускается включать в состав комиссии юридическое лицо или индивидуальных предпринимателей, имеющих лицензию на деятельность по технической защите конфиденциальной информации (далее – организации-лицензиаты), а также специалистов, имеющих профильное высшее или среднее специальное образование по направлению «информационная безопасность» или прошедших краткосрочные курсы повышения квалификации или переподготовку по данному направлению.

         4. Комиссия создаётся в целях анализа информационных систем, функционирующих в ГБУЗ "ГДП № 1 г. Копейск", и обрабатываемых в них персональных данных, проведения координации и контроля работ в области обеспечения работы с персональными данными, а также анализа и выработки рекомендаций по повышению эффективности работы с персональными данными в ГБУЗ "ГДП № 1 г. Копейск".

         5. Комиссия в своей деятельности руководствуется Конституцией Российской Федерации, федеральными законами, законами Челябинской области, указами и распоряжениями Президента Российской Федерации, постановлениями Правительства Российской Федерации, нормативными документами Управления Федеральной службы по техническому и экспортному контролю России, Управления Федеральной службы по надзору в сфере связи, информационных технологий и муссовых коммуникаций России, Управления Федеральной службы безопасности России, решениями, принятыми на заседании Совета при полномочном представительстве Президента Российской Федерации в Уральском федеральном округе, постановлениями и распоряжениями Губернатора – председателя правительства Челябинской области, постановлениями и распоряжениями администрации, а также настоящим Положением.

II. Основные функции комиссии

         7. Основными функциями комиссии являются:

1) рассмотрение и координация хода выполнения федеральных законов и законов Челябинской области, постановлений и решений Правительства Российской Федерации, решений Федеральной службы по техническому экспортному контролю России, Федеральной службы по надзору в сфере связи, информационных технологий и муссовых коммуникаций России, Федеральной службы безопасности России, распоряжений и постановлений руководителей органов исполнительной власти Челябинской области и ГБУЗ "ГДП № 1 г. Копейск" по вопросам технической защиты информации;

2) анализ состояния работы с персональными данными в ГБУЗ "ГДП № 1 г. Копейск", выработка рекомендаций по совершенствованию действующей системы работы с персональными данными на основе обобщения результатов её деятельности;

3) определение персональных данных, обрабатываемых в ГБУЗ "ГДП № 1 г. Копейск" в связи с реализацией служебных и трудовых отношений, а также в связи с оказанием медицинских услуг и осуществлением муниципальных функций;

4) определение информационных систем, используемых в ГБУЗ "ГДП № 1 г. Копейск", в том числе информационных систем, содержащих персональные данные;

5) определение контрольной зоны, предназначенных для обработки персональных данных, в ГБУЗ "ГДП № 1 г. Копейск";

6) определение должностей служащих ГБУЗ "ГДП № 1 г. Копейск", ответственных за проведение мероприятий по обезличиванию обрабатываемых ПДн;

7) определение должностей служащих ГБУЗ "ГДП № 1 г. Копейск", замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

5) анализ и определение уровня защищенности персональных данных при их обработке в информационных системах персональных данных в ГБУЗ "ГДП № 1 г. Копейск";

6) рассмотрение результатов контроля эффективности работы с персональными данными в ГБУЗ "ГДП № 1 г. Копейск";

7) принятие решений по вопросам организации и финансирования работ по эффективности работы с персональными данными в ГБУЗ "ГДП № 1 г. Копейск".

         8. В соответствии с возложенными на неё функциями комиссия:

1) рассматривает вопросы организации и состояния работы с персональными данными в ГБУЗ "ГДП № 1 г. Копейск";

2) организует и координирует деятельность по реализации федеральной политики в области работы с персональными данными в ГБУЗ "ГДП № 1 г. Копейск".

III. Организация деятельности комиссии

         9. Основной формой деятельности комиссии является заседание.

         10. Заседание комиссии ведёт председатель или, по его поручению, заместитель председателя. В отсутствии заместителя председателя председатель вправе поручить вести заседание комиссии одному из ее членов.

         11. Заседания комиссии проводятся в соответствии с годовыми планами её работы, но не реже двух раз в год. Для решения оперативных вопросов сроки проведения внеочередного заседания согласовываются с председателем комиссии. Проект повестки дня заседания и решений комиссии, а также необходимые материалы раздаются членам комиссии заблаговременно и не позднее, чем за неделю до очередного заседания комиссии.

         Планы работы комиссии формируются комиссией под руководством председателя или его заместителя. Предложения в план работы вносят члены комиссии. Планы рассматриваются на заседании комиссии и утверждаются главным врачом ГБУЗ "ГДП № 1 г. Копейск".

         12. Члены комиссии лично участвуют в заседаниях комиссии. Они не вправе делегировать свои полномочия другим лицам, в том числе другим членам комиссии. В случае невозможности присутствия на заседании, член комиссии может сообщить своё мнение по рассматриваемым вопросам письменно.

         13. К участию в работе комиссии, по решению председателя, могут привлекаться компетентные в рассматриваемых на заседаниях вопросах, должностные лица ГБУЗ "ГДП № 1 г. Копейск" и организации-лицензиаты.

         14. Решения комиссии принимаются открытым голосованием и считаются принятыми, если они поддержаны простым большинством присутствующих членов комиссии. Они оформляются протоколами, которые подписываются председателем (заместителем председателя) и секретарём комиссии.

         Решения комиссии являются обязательными для ГБУЗ "ГДП № 1 г. Копейск" и вступают в силу после их утверждения главным врачом.   

15. Для предварительной подготовки вопросов, выносимых для обсуждения, по решению комиссии могут создаваться рабочие группы. В состав рабочих групп кроме членов комиссии, решением комиссии могут быть включены организации-лицензиаты. Комиссия вправе принять регламент, определяющий порядок ведения её заседаний, а также порядок деятельности, создаваемых по решению комиссии, рабочих групп.

         16. Члены комиссии обладают равными правами при обсуждении вопросов, внесенных в повестку дня заседания комиссии, и при голосовании.

         17. Председатель комиссии:

1) организует подготовку заседаний комиссии, осуществляет контроль за деятельностью рабочих групп;

2) привлекает, в установленном порядке, для выполнения аналитических и экспертных работ организации-лицензиатов;

3) организует подготовку информационных материалов о работе комиссии.

         18. Члены комиссии имеют право:

1) участвовать в заседаниях комиссии, в подготовке повестки дня заседаний и решений комиссии;

2) давать свои предложения, заключения и замечания по подготавливаемым комиссией документам;

3) ставить свои предложения на голосование;

4) участвовать в проведении экспертиз по направлениям деятельности комиссии.

         18. Решения комиссии, в семидневный срок после заседания, рассылаются секретарём комиссии всем членам комиссии, а также иным заинтересованным должностным лицам, в части их касающейся.

        

Главный врач ГБУЗ "ГДП № 1 г. Копейск"       ______________Т.Д. Олюнина