Политика конфиденциальности

ПОЛОЖЕНИЕ

"О защите конфиденциальной информации в Государственном автономном профессиональном образовательном учреждении Иркутской области «Балаганский аграрно-технологический техникум»"

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Конституцией РФ, Федеральными законами от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 29.07.2004 № 98-ФЗ «О коммерческой тайне», от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ, а также Уставом техникума.

1.2. Целью настоящего Положения является установление порядка работы с конфиденциальной информацией и обеспечение ее защиты в ГАПОУ ИО «Балаганский аграрно-технологический техникум» (далее — Техникум). Персональные данные являются неотъемлемой частью конфиденциальной информации.

1.3. Настоящее Положение является локальным нормативным актом, обязательным для исполнения всеми работниками Техникума (включая совместителей), а также контрагентами, взаимодействующими с Техникумом на основании гражданско-правовых договоров.

1.4. Основные понятия:

• Информация — сведения (сообщения, данные) независимо от формы их представления.
• Конфиденциальность информации — обязательное для лица, получившего доступ к определенной информации, требование не передавать ее третьим лицам без согласия обладателя.
• Доступ к информации — возможность получения информации и ее использования.
• Предоставление информации — действия, направленные на получение или передачу информации определенному кругу лиц.
• Распространение информации — действия, направленные на получение или передачу информации неопределенному кругу лиц.
• Коммерческая тайна — режим конфиденциальности информации, позволяющий обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную коммерческую выгоду.
• Служебная тайна — сведения, ставшие известными сотруднику в связи с исполнением им трудовых обязанностей (включая служебную переписку, телефонные переговоры, почтовые и иные сообщения).
• Банковская тайна — сведения о состоянии банковского счета, вклада, операциях по счету и данные о клиенте.
• Информация, составляющая коммерческую тайну — научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в т.ч. ноу-хау), которая имеет действительную или потенциальную ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа и в отношении которой введен режим коммерческой тайны.
• Контрагент — сторона гражданско-правового договора, которой Техникум передал информацию, составляющую коммерческую тайну.

2. Состав конфиденциальной информации

К конфиденциальной информации относятся:

2.1. Персональные данные работников и обучающихся Техникума (в соответствии с ФЗ № 152-ФЗ и локальными актами Техникума).

2.2. Сведения о финансово-хозяйственной деятельности Техникума, за исключением информации, подлежащей обязательному размещению на официальных сайтах в сети «Интернет» в соответствии с законодательством о контрактной системе и закупках.

2.3. Сведения о доходах работников Техникума,

за исключением случаев, когда предоставление таких сведений является обязательным в соответствии с федеральным законодательством для руководителя учреждения или иных лиц, чья обязанность по раскрытию доходов установлена нормативными правовыми актами, либо в рамках судебного или исполнительного производства.

2.4. Сведения, составляющие служебную или коммерческую тайну, доступ к которым ограничен в соответствии с внутренними приказами и распоряжениями руководителя Техникума.

2.5. Иные сведения, отнесенные действующим законодательством Российской Федерации к категории информации ограниченного доступа, не подлежащей разглашению.

3. Режим защиты конфиденциальной информации

3.1. Режим защиты конфиденциальной информации включает в себя:

• ограничение доступа к носителям информации (бумажным, электронным);
• использование технических средств защиты информации (пароли, антивирусное ПО, ограничение доступа к сети Интернет);
• ознакомление работников под роспись с настоящим Положением и обязательством о неразглашении конфиденциальной информации;
• установление порядка учета, хранения и уничтожения документов, содержащих конфиденциальную информацию.

3.2. Работники, имеющие доступ к конфиденциальной информации, обязаны:

• обеспечивать сохранность носителей информации, исключая возможность доступа к ним третьих лиц;
• незамедлительно сообщать непосредственному руководителю об утрате или недостаче носителей информации, а также о попытках несанкционированного доступа к ним;
• использовать конфиденциальную информацию исключительно в целях исполнения своих должностных обязанностей.

3.3. Передача конфиденциальной информации третьим лицам допускается только с письменного согласия обладателя информации или в случаях, прямо предусмотренных законодательством РФ.

4. Ответственность за нарушение Положения

4.1. Лица, виновные в нарушении требований настоящего Положения, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

4.2. Разглашение конфиденциальной информации, ставшей известной работнику в связи с исполнением трудовых обязанностей, является грубым нарушением трудовой дисциплины и может повлечь применение дисциплинарных взысканий, вплоть до увольнения.

5. Заключительные положения

5.1. Настоящее Положение вступает в силу с момента его утверждения руководителем Техникума и действует до принятия нового документа.

5.2. Изменения и дополнения в настоящее Положение вносятся в порядке, установленном для принятия локальных нормативных актов Техникума.

5.3. В случае изменения законодательства Российской Федерации в части, регулирующей вопросы защиты информации, настоящее Положение действует в части, не противоречащей действующему законодательству, до момента внесения в него соответствующих изменений.

5.4. Контроль за соблюдением настоящего Положения возлагается на должностных лиц, ответственных за организацию работы с конфиденциальной информацией, назначенных приказом руководителя Техникума.

6. Порядок работы с документами и электронными носителями

6.1. Документы, содержащие конфиденциальную информацию, должны храниться в надежно запираемых шкафах, сейфах или иных местах, исключающих несанкционированный доступ к ним посторонних лиц.

6.2. При работе с электронными документами работники обязаны использовать индивидуальные пароли доступа к учетным записям. Запрещается передача паролей третьим лицам, а также запись паролей на бумажных носителях, доступных для обозрения.

6.3. Запрещается вынос документов и съемных носителей информации (флеш-накопителей, внешних жестких дисков), содержащих конфиденциальные сведения, за пределы территории Техникума без письменного разрешения руководителя или уполномоченного им лица.

6.4. Уничтожение документов, содержащих конфиденциальную информацию, по истечении сроков их хранения производится комиссионно с составлением соответствующего акта, исключающего возможность восстановления информации (путем измельчения в шредере или иным способом, обеспечивающим невозможность прочтения).

7. Порядок действий при угрозе разглашения

7.1. В случае обнаружения факта утраты, хищения или несанкционированного доступа к конфиденциальной информации, работник обязан незамедлительно уведомить об этом руководителя Техникума в письменной форме.

7.2. По факту каждого нарушения режима конфиденциальности проводится служебное расследование. Для проведения расследования приказом руководителя создается комиссия, которая устанавливает причины, обстоятельства и размер ущерба (при наличии).

7.3. По результатам расследования составляется заключение, на основании которого принимается решение о привлечении виновных лиц к ответственности в соответствии с разделом 4 настоящего Положения.

8. Особенности взаимодействия с контрагентами

8.1. При заключении гражданско-правовых договоров, предусматривающих передачу контрагенту конфиденциальной информации, в текст договора в обязательном порядке включается раздел (пункт) о конфиденциальности.

8.2. Контрагент несет полную ответственность за сохранность переданной ему информации и обязан обеспечить соблюдение режима конфиденциальности своими сотрудниками, имеющими доступ к данной информации.

8.3. В случае прекращения договорных отношений контрагент обязан по требованию Техникума вернуть или уничтожить все полученные носители конфиденциальной информации, предоставив подтверждающий документ (акт).

9. Заключительные положения (дополнение)

9.1. Настоящее Положение доводится до сведения всех работников Техникума под роспись.

9.2. Ответственность за организацию системы защиты конфиденциальной информации в структурных подразделениях возлагается на руководителей соответствующих подразделений.

9.3. Настоящее Положение вступает в силу с момента его утверждения приказом директора ГАПОУ ИО «Балаганский аграрно-технологический техникум».

10. Порядок контроля и аудита

10.1. В целях обеспечения эффективности защиты конфиденциальной информации в Техникуме на регулярной основе (не реже одного раза в год) проводится внутренний аудит состояния информационной безопасности.

10.2. Аудит включает в себя:

• проверку фактического наличия и условий хранения документов, содержащих конфиденциальные сведения;
• контроль соблюдения правил работы с информационными системами и базами данных;
• анализ соблюдения работниками установленных процедур доступа к информации.

10.3. По результатам аудита составляется отчет, который представляется руководителю Техникума. В случае выявления системных недостатков разрабатывается план мероприятий по их устранению.

11. Особенности обработки персональных данных в информационных системах

11.1. Обработка персональных данных в информационных системах Техникума осуществляется с применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия требованиям законодательства РФ.

11.2. Доступ к информационным системам предоставляется только тем работникам, чьи должностные обязанности непосредственно связаны с обработкой персональных данных.

11.3. При увольнении работника, переводе на другую должность или изменении должностных обязанностей, доступ к информационным системам, содержащим конфиденциальную информацию, должен быть заблокирован или изменен в течение одного рабочего дня.

12. Порядок взаимодействия с государственными органами

12.1. Предоставление конфиденциальной информации по запросам правоохранительных, судебных, налоговых и иных государственных органов осуществляется исключительно в письменном виде на основании официального мотивированного запроса, оформленного в соответствии с требованиями законодательства РФ.

12.2. Ответ на запрос подготавливается уполномоченным лицом, назначаемым приказом руководителя Техникума, после проверки правомерности и обоснованности такого запроса.

12.3. Копии документов, предоставленных по запросам государственных органов, подлежат обязательной регистрации в журнале учета исходящей корреспонденции с отметкой о характере переданных сведений.

13. Хранение и актуализация Положения

13.1. Оригинал настоящего Положения хранится в отделе кадров (или канцелярии) Техникума.

13.2. Копии Положения или выписки из него предоставляются работникам по их требованию для ознакомления.

13.3. Пересмотр настоящего Положения осуществляется при изменении законодательства Российской Федерации, изменении структуры Техникума или по результатам анализа эффективности системы защиты информации, но не реже одного раза в три года.

14. Особенности использования сети «Интернет» и электронной почты

14.1. Использование корпоративной электронной почты и сети «Интернет» допускается исключительно в служебных целях.
14.2. Запрещается пересылка конфиденциальной информации по открытым (незащищенным) каналам связи, включая личные электронные почтовые ящики, мессенджеры и социальные сети, если иное не предусмотрено внутренними

регламентами с использованием средств криптографической защиты информации (СКЗИ).
14.3. При работе в сети «Интернет» работникам запрещается посещение ресурсов, содержащих вредоносное программное обеспечение, а также скачивание файлов из непроверенных источников, которые могут создать угрозу информационной безопасности Техникума.
14.4. В случае получения подозрительных электронных сообщений (спам, фишинг) работник обязан не открывать вложения и не переходить по ссылкам, а незамедлительно сообщить об этом системному администратору или лицу, ответственному за информационную безопасность.

15. Порядок работы с мобильными устройствами и съемными носителями

15.1. Использование личных мобильных устройств (смартфонов, планшетов) для обработки или хранения конфиденциальной информации Техникума допускается только при условии установки на них сертифицированных средств защиты информации, если это предусмотрено политикой безопасности учреждения.
15.2. Съемные носители информации (USB-флеш-накопители, внешние жесткие диски), используемые для служебных целей, должны быть зарегистрированы в журнале учета носителей информации.
15.3. Запрещается использование съемных носителей, полученных из сторонних источников (подарки, рекламные материалы, найденные устройства), для подключения к компьютерам и сетям Техникума.

16. Обязанности руководителя структурного подразделения

Руководитель структурного подразделения Техникума обязан:
16.1. Обеспечить ознакомление всех подчиненных работников с настоящим Положением под роспись.
16.2. Осуществлять постоянный контроль за соблюдением подчиненными режима конфиденциальности.
16.3. Организовать рабочие места подчиненных таким образом, чтобы исключить возможность визуального доступа посторонних лиц к конфиденциальной информации (мониторам, документам на столах).
16.4. При увольнении или переводе подчиненного работника обеспечить своевременный возврат всех материальных носителей конфиденциальной информации и аннулирование прав доступа к информационным системам.

17. Информирование и обучение персонала

17.1. Техникум обеспечивает регулярное проведение инструктажей по вопросам защиты конфиденциальной информации для всех категорий работников.
17.2. Вновь принятые работники проходят первичный инструктаж по вопросам конфиденциальности в день приема на работу (в рамках вводного инструктажа).
17.3. Материалы по вопросам защиты информации (памятки, инструкции) должны быть доступны работникам в электронном виде на внутреннем портале или в печатном виде в структурных подразделениях.

18. Заключительные положения

18.1. Настоящее Положение является обязательным для исполнения всеми лицами, имеющими доступ к конфиденциальной информации Техникума.
18.2. Незнание положений настоящего документа не освобождает работников от ответственности за нарушение режима конфиденциальности.
18.3. В случае возникновения ситуаций, не урегулированных настоящим Положением, работники обязаны руководствоваться действующим законодательством Российской Федерации и распоряжениями руководителя Техникума.
18.4. Все споры и разногласия, связанные с применением настоящего Положения, разрешаются в порядке, установленном трудовым законодательством РФ и локальными нормативными актами Техникума.

19. Порядок взаимодействия с представителями СМИ и общественностью

19.1. Право на официальные комментарии, предоставление информации о деятельности Техникума в средства массовой информации, а также публикацию сведений в сети «Интернет» (включая официальные страницы в социальных сетях) имеет исключительно руководитель Техникума или уполномоченное им лицо.
19.2. Работникам запрещается давать интервью, делать публичные заявления или размещать в открытом доступе информацию, касающуюся деятельности Техникума, без предварительного согласования с руководством, если такая информация затрагивает интересы учреждения или содержит сведения, отнесенные к конфиденциальным.
19.3. При возникновении запросов от представителей СМИ работник обязан перенаправить их в приемную руководителя или лицу, ответственному за связи с общественностью.

20. Обеспечение безопасности при проведении совещаний и мероприятий

20.1. При проведении совещаний, на которых обсуждаются вопросы, содержащие конфиденциальную информацию, ответственный за проведение мероприятия обязан обеспечить присутствие только лиц, имеющих соответствующий допуск.
20.2. Запрещается использование средств аудио- и видеозаписи, а также фотосъемка во время обсуждения конфиденциальных вопросов без специального разрешения руководителя.
20.3. По окончании совещания все рабочие материалы (черновики, записи, распечатки), содержащие конфиденциальные сведения, подлежат сдаче на хранение или уничтожению в установленном настоящим Положением порядке.

21. Порядок работы с удаленным доступом (при наличии технической возможности)

21.1. В случае необходимости выполнения трудовых обязанностей в удаленном режиме, доступ к информационным ресурсам Техникума осуществляется исключительно через защищенные каналы связи (VPN-соединение) с использованием средств аутентификации.
21.2. Работник, осуществляющий удаленную работу, несет персональную ответственность за обеспечение безопасности своего рабочего места, исключающую доступ к конфиденциальной информации со стороны членов семьи или иных лиц.
21.3. Запрещается хранение конфиденциальных файлов на локальных дисках домашних компьютеров или личных мобильных устройствах. Все рабочие документы должны сохраняться только на защищенных серверах Техникума.

22. Ответственность за неправомерное использование средств защиты

22.1. Попытки обхода установленных систем защиты информации, отключение антивирусного программного обеспечения, использование несанкционированного программного обеспечения или попытки взлома учетных записей коллег рассматриваются как грубое нарушение информационной безопасности.
22.2. Лица, допустившие подобные действия, несут дисциплинарную ответственность, а в случае причинения ущерба Техникуму — также материальную ответственность в полном объеме в соответствии с трудовым законодательством РФ.

23. Переходные положения

23.1. Все локальные акты Техникума, принятые до вступления в силу настоящего Положения, действуют в части, не противоречащей настоящему документу.
23.2. В течение 30 календарных дней с момента утверждения настоящего Положения руководители структурных подразделений обязаны провести ревизию имеющихся у них документов и привести их в соответствие с требованиями настоящего Положения.

24. Заключительная часть

24.1. Настоящее Положение является открытым документом, доступным для ознакомления всем работникам Техникума.
24.2. Контроль за актуальностью настоящего Положения и его соответствием меняющемуся законодательству РФ возлагается на юридическую службу (или ответственного за делопроизводство) Техникума.
24.3. Настоящее Положение вступает в силу с даты его утверждения приказом директора ГАПОУ ИО «Балаганский аграрно-технологический техникум» и действует бессрочно до его отмены или замены новым документом.