Использование файлов cookie
Управление согласием
Выберите категории файлов cookie, которые разрешаете использовать. Ваш выбор можно изменить в любой момент. Подробное описание целей обработки данных — в Политике использования cookie.
Сведения о реализуемых требованиях к защите персональных данных
Организационные и технические меры защиты персональных данных в ГБУ «МСП»
Государственное бюджетное учреждение города Москвы «Мой социальный помощник» (ГБУ «МСП») как оператор персональных данных осознаёт высокую ответственность перед субъектами ПДн — нашими клиентами, работниками и партнёрами. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами, Учреждение реализует комплексную систему защиты, включающую правовые, организационные и технические меры. Настоящий раздел содержит информацию о ключевых требованиях и реализованных мерах по обеспечению безопасности обрабатываемых персональных данных.
Принимаемые меры по обеспечению безопасности
Обеспечение безопасности персональных данных является для ГБУ «МСП» приоритетной задачей. Деятельность по защите информации строится на основе принципа непрерывности и актуальности. Учреждение принимает все необходимые и достаточные правовые, организационные и технические меры, направленные на:
-
Соблюдение
требований федерального законодательства в области обработки и защиты ПДн -
Предотвращение
несанкционированного доступа к персональным данным -
Недопущение
неправомерных действий, которые могут привести к уничтожению, изменению, блокированию, копированию, предоставлению или распространению ПДн
Все меры реализуются в рамках единой системы защиты информации Учреждения.
Организационные меры защиты
Базой системы безопасности является комплекс организационно-распорядительных мероприятий:
Нормативное регулирование: Разработаны и внедрены локальные нормативные акты, определяющие политику и процедуры обработки и защиты ПДн (Политика обработки ПДн, Правила обработки ПДн).
Персональная ответственность: Приказом директора назначено лицо, ответственное за организацию обработки персональных данных в Учреждении.
Учёт и контроль: Ведутся журналы учёта обрабатываемых категорий ПДн, носителей информации и информационных систем. Определён и регулярно пересматривается необходимый уровень защищённости данных.
Разграничение доступа: Установлен и контролируется порядок доступа к персональным данным только для тех сотрудников, которым это необходимо для выполнения служебных обязанностей.
Обучение и осведомлённость: Все сотрудники, имеющие доступ к ПДн, ознакомлены с положениями законодательства и внутренними документами под роспись. Регулярно проводится инструктаж по вопросам конфиденциальности.
Технические меры защиты
Для нейтрализации актуальных угроз безопасности информации в Учреждении применяются следующие технические средства и меры:
Физическая защита: Оборудованные средствами контроля доступа и, при необходимости, видеонаблюдения помещения, где размещены информационные системы и материальные носители ПДн.
Защита информационной инфраструктуры: Использование межсетевых экранов (firewall), средств антивирусной защиты, систем обнаружения и предотвращения вторжений (IDS/IPS).
Разграничение и контроль доступа: Применение средств авторизации и аутентификации пользователей, разграничение прав доступа к информационным ресурсам, обязательное ведение журналов учёта действий.
Целостность и доступность: Реализация систем резервного копирования критически важных данных для их восстановления в случае сбоев или инцидентов.
Средства криптографии: Использование средств шифрования и электронной подписи в случаях, предусмотренных законодательством и внутренними регламентами.
Ответственность и ознакомление работников
ГБУ «МСП» обеспечивает неукоснительное соблюдение требований законодательства всеми работниками. Каждый сотрудник, допущенный к обработке ПДн, предупреждён об ответственности за нарушение норм, регулирующих обработку и защиту данных, в соответствии с действующим законодательством Российской Федерации (дисциплинарная, административная, гражданско-правовая и уголовная ответственность).
Обучение и регулярное информирование работников о требованиях безопасности и изменениях в законодательстве является обязательной частью кадровой политики Учреждения.
Опубликование Политики
Для обеспечения открытости и доступности информации о порядке обработки и защиты ПДн, а также реализации принципа информированности субъектов, текст Политики обработки персональных данных ГБУ «Мой социальный помощник» опубликован в свободном доступе на официальном сайте Учреждения в сети Интернет.
Ознакомиться с полным текстом документа можно в соответствующем разделе сайта: Политика обработки персональных данных.
Раздел «Защита персональных данных» актуален на 05.12.2025. Документы могут обновляться. Рекомендуем периодически проверять актуальность информации.
