(них) за забезпечення безпеки ПДН з наділенням їх повноважень по проведенню всіх заходів, що стосуються організації захисту ПДН;
про встановлення Переліку осіб, допущених до обробки ПДН;
про покладання персональної відповідальності на співробітників, що мають відношення до обробки ПДН. Внесення відповідних змін і доповнень до посадових інструкцій.
Висновок
Теоретичний аналіз літератури з досліджуваної в дипломній роботі проблеми дозволив зробити наступні висновки:
Конфіденційна інформація - це інформація, доступ до якої має обмежене коло осіб, що не підлягає як надання - передачі певному колу осіб, так і поширенню - передачі невизначеному колу осіб. Будь-яка несанкціонована передача конфіденційної інформації порушує встановлений режим конфіденційності та знижує цінність такої інформації (значущою в силу невідомості її третім особам). Поширена конфіденційна інформація повністю втрачає свою цінність як об'єкт права для її власника. Надана третім особам інформація втрачає частину такої цінності. Суспільство як володар інформації не зацікавлене ні в першому, ні в другому.
Відносини з приводу інформації в цілому та конфіденційної інформації зокрема, регулюються правом.
При роботі з конфіденційною інформацією державні та недержавні структури керуються нормативно-правовими актами РФ, внутрішніми положеннями про роботу з документацією обмеженого доступу. Недотримання організації роботи з конфіденційною інформацією може стати причиною її витоку.
Відповідно до Закону №152-ФЗ персональними даними є будь-яка інформація, за допомогою якої можна однозначно ідентифікувати фізичну особу (суб'єкт ПДН). До персональних даних у зв'язку з цим можуть ставитися прізвище, ім'я, по батькові, рік, місяць, дата і місце народження, адреса, сімейний, соціальне, майнове становище, освіта, професія, доходи, інша інформація, що належить суб'єкту ПДН.
У курсовій роботі були запропоновані рекомендації щодо організації захисту персональних даних в Адміністрації району. Ці рекомендації ставляться як до технічного, так і до нормативного регулювання захисту ПДН. Проте варто відзначити, що розробка і впровадження будь-якого заходу вимагає певних фінансових витрат. Наприклад, виділення посадової особи, відповідальної за організацію захисту ПДН, передбачає витрати на пошук і залучення фахівця певної кваліфікації, введення його в штатну одиницю Адміністрації (заробітна плата). Високі витрати передбачає також аналіз і модернізація ІТ.
Отже, підвищити ефективність захисту як конфіденційної інформації в цілому, так і ПДН зокрема на рівні муніципального органу самоврядування можливо, ще й за умови державної фінансової підтримки.
У висновку слід зауважити, що недостатнє виконання вимог ФЗ Про персональних даних та Постанови уряду може спричинити для Адміністрації району наступні ризики:
. Скарги та позови з боку суб'єктів ПДН - громадян, клієнтів або працівників установи.
. Призупинення або скасування обробки персональних даних в установі.
. Залучення керівника та інших посадових осіб установи до адміністративної, кримінальної, цивільної, дисциплінарної та інших видів відповідальності.
. Репутаційні ризики для муніципальних органів влади, які допустили розголошення або витік персональних даних громадян.
Список використаної літератури
1. Алексенцев А.І. Конфіденційне діловодство.- М .: Топ-персонал, 2008. 363 с.
. Алексенцев А.І. Організація і технологія розмноження конфіденційних документів/А.І. Алексенцев. 2003. № 4. С.12 - 14.
. Анікін І.В., Глова В.І., Нігматулліна А.Н. Методи і засоби захисту комп'ютерної інформації: Навчальний посібник. Казань: КДТУ 2008. С. 16, С.19.
. Амелін Р. В. Інформаційна безпека. М .: МАУП, 2010. С. 121.
. Іванов Д.В. Джерела правового регулювання конфіденційної інформації як умови трудового договору//Трудове право. 2011. № 4. С.25-30.
. Антопольскій, А.А. Правове регулювання інформації обмеженого доступу у сфері державного управління: автореферат дис. канд. юрид. наук.- М., 2004.
. Богданівська І.Ю. Право на доступ до інформації. Доступ до відкритої інформації М .: ЗАТ Юстицинформ 2009. С. 344.
. Бєлова А.А. Угода про конфіденційність у вітчизняному цивільному обороті//Вісник. 2009. № 1. С. 78-84.
. Бєліков П.А. Новий метод управління життєвим циклом інформації. Динаміка цінності інформації в базах даних//Праці IX Міжнародній науково-технічній конференції Нові інформаційні технології та системи raquo ;. 2010. С. 223-228.
. Жилкіна Т. Знищення електронних документів//Секретарська справа. 2006. № 10. С.36.
. Гріша...
