---
title: "Приказ МВД России от 06.07.2012 N 678"
number: "678"
issuer: "Министерство внутренних дел Российской Федерации"
issued_on: 2012-07-06
redaction: 2017-01-09
status: действует
canonical: "https://bukva.ai/docs/prikaz-678-2012-mvd-rossii-ministerstvo"
---

## Приказ МВД России от 06.07.2012 N 678

# Приказ МВД России от 06.07.2012 N 678

(ред. от 07.12.2016)

"Об утверждении Инструкции по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации"

(Зарегистрировано в Минюсте России 18.09.2012 N 25488)

> [!IMPORTANT]
> Начало действия редакции - 09.01.2017.


<a id="p100001"></a>Зарегистрировано в Минюсте России 18 сентября 2012 г. N 25488

---


<a id="p100002"></a>**МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**ПРИКАЗ**
от 6 июля 2012 г. N 678

<a id="p100004"></a>**ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИИ**
**ПО ОРГАНИЗАЦИИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ,**
**СОДЕРЖАЩИХСЯ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ОРГАНОВ**
**ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100005"></a>В целях обеспечения реализации требований законодательства Российской Федерации в области защиты персональных данных при их автоматизированной обработке приказываю:
1. <a id="p100006"></a>Утвердить прилагаемую [Инструкцию](#p100029) по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации <1>.

<a id="p100007"></a>

---

<a id="p100008"></a>*<1> Далее - "Инструкция".*

2. <a id="p32"></a>Начальникам подразделений центрального аппарата МВД России, руководителям (начальникам) территориальных органов МВД России, образовательных, научных, медико-санитарных и санаторно-курортных организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации:

> *(в ред. Приказов МВД России от 20.04.2015 [N 447](https://bukva.ai/docs/prikaz-447-2015#p100077), от 07.12.2016 [N 807](https://bukva.ai/docs/prikaz-807-2016-mvd-rossii-ministerstvo#p100012))*

<a id="p100010"></a>2.1. Организовать изучение сотрудниками, федеральными государственными гражданскими служащими и работниками органов внутренних дел Российской Федерации <1> требований настоящей [Инструкции](#p100029) в части, их касающейся.

<a id="p100011"></a>

---

<a id="p100012"></a>*<1> Далее - "органы внутренних дел".*


#### <a id="p100013"></a>2.2 Обеспечить реализацию положений настоящей [Инструкции](#p100029).

<a id="p100014"></a>2.3. Утвердить перечень должностных лиц, уполномоченных на обработку персональных данных, содержащихся в информационных системах органов внутренних дел <1>.

<a id="p100015"></a>

---

<a id="p100016"></a>*<1> Далее - "информационная система персональных данных".*

<a id="p100017"></a>2.4. Провести в течение 2012 - 2013 годов мероприятия по организации защиты персональных данных, содержащихся в информационных системах персональных данных, в соответствии с требованиями Федерального [закона](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1> и с учетом объемов ассигнований, выделяемых МВД России по государственному оборонному заказу.

<a id="p100018"></a>

---

<a id="p33"></a><1> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, ст. 4243. Далее - "Федеральный закон N 152-ФЗ".

> *(сноска в ред. [Приказа](https://bukva.ai/docs/prikaz-807-2016-mvd-rossii-ministerstvo#p100013) МВД России от 07.12.2016 N 807)*


<div align="right">

<a id="p100020"></a>2.5. Обеспечить в срок до 30 ноября 2012 года сбор и представление в установленном порядке в ДИТСиЗИ МВД России сведений, указанных в [части 3 статьи 22](https://bukva.ai/docs/zakon-152-fz-2006/statya-22#p100409) Федерального закона N 152-ФЗ.

</div>

<a id="p100021"></a>2.6. Принять меры по дальнейшему представлению в ДИТСиЗИ МВД России информации, указанной в [подпункте 2.5](#p100020) настоящего приказа, в случае ее изменения, а также прекращения обработки персональных данных, не позднее двух календарных дней с даты возникновения таких изменений или с даты прекращения обработки персональных данных.
3. <a id="p34"></a>ДИТСиЗИ МВД России (С.Н. Ляшенко) обеспечить:

> *(в ред. Приказов МВД России от 15.07.2013 [N 538](https://bukva.ai/docs/prikaz-538-2013#p100012), от 07.12.2016 [N 807](https://bukva.ai/docs/prikaz-807-2016-mvd-rossii-ministerstvo#p100015))*


#### <a id="p100023"></a>3.1 Ведение перечня информационных систем персональных данных.

<a id="p100024"></a>3.2. Представление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций сведений об операторе в порядке, установленном Министерством связи и массовых коммуникаций Российской Федерации.

<div align="right">

4. <a id="p35"></a>ДГСК МВД России (В.Л. Кубышко) совместно с ДИТСиЗИ МВД России (С.Н. Ляшенко) обеспечить подготовку проведения курсов повышения квалификации сотрудников, федеральных государственных гражданских служащих и работников органов внутренних дел в области защиты персональных данных на базе федерального государственного казенного образовательного учреждения высшего профессионального образования "Воронежский институт Министерства внутренних дел Российской Федерации".<br>
(в ред. Приказов МВД России от 15.07.2013 [N 538](https://bukva.ai/docs/prikaz-538-2013#p100013), от 07.12.2016 [N 807](https://bukva.ai/docs/prikaz-807-2016-mvd-rossii-ministerstvo#p100016))<br>
5. <a id="p36"></a>Контроль за выполнением настоящего приказа возложить на заместителя Министра А.М. Махонова.

</div>


> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-807-2016-mvd-rossii-ministerstvo#p100017) МВД России от 07.12.2016 N 807)*


<a id="p100027"></a>Министр
генерал-лейтенант полиции
**В.КОЛОКОЛЬЦЕВ**





<div align="center">

<a id="p100028"></a>Приложение

</div>

к приказу МВД России

<div align="center">

от 06.07.2012 N 678

</div>


<a id="p100029"></a>**ИНСТРУКЦИЯ**
**ПО ОРГАНИЗАЦИИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ,**
*СОДЕРЖАЩИХСЯ В ИНФОРМАЦИОННЫХ СИСТЕМАХ ОРГАНОВ*
**ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100030"></a>I. Общие положения

<a id="p3"></a>*1. Инструкция по организации защиты персональных данных, содержащихся в информационных системах органов внутренних дел Российской Федерации <1>, разработана в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-4#p100248) от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <2>, [постановлением](https://bukva.ai/docs/postanovlenie-1119-2012#p100009) Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" <3>, иными нормативными правовыми актами Российской Федерации, регламентирующими порядок обработки персональных данных.*

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100015) МВД России от 15.07.2013 N 538)*


<a id="p100032"></a>

---

<a id="p100033"></a><1> Далее - "Инструкция".
<a id="p37"></a><2> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, ст. 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014; N 23, ст. 2927; N 30, ст. 4217, ст. 4243. Далее - "Федеральный закон N 152-ФЗ".

> *(сноска в ред. [Приказа](https://bukva.ai/docs/prikaz-807-2016-mvd-rossii-ministerstvo#p100019) МВД России от 07.12.2016 N 807)*

<a id="p4"></a><3> Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257.

> *(сноска в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100017) МВД России от 15.07.2013 N 538)*


2. <a id="p5"></a>Настоящая Инструкция определяет порядок выполнения мероприятий по защите персональных данных <1>, содержащихся в информационных системах органов внутренних дел Российской Федерации, устанавливает меры по обеспечению безопасности ПДн при их обработке в информационных системах персональных данных <2>, а также определяет обязанности должностных лиц.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100020) МВД России от 15.07.2013 N 538)*


<a id="p100037"></a>

---

<a id="p100038"></a><1> Далее - "ПДн".
<a id="p100039"></a>*<2> Далее - "ИСПДн" или "информационная система".*

<a id="p6"></a>В Инструкции не рассматриваются вопросы обеспечения безопасности ПДн, отнесенных в установленном порядке к сведениям, составляющим государственную тайну, а также меры, связанные с применением шифровальных (криптографических) средств защиты информации.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100021) МВД России от 15.07.2013 N 538)*

<a id="p7"></a>Методы и способы защиты информации, содержащейся в государственных информационных системах, определяются в соответствии с [Требованиями](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya#p100010) о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденными приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 <1>.

> *(абзац введен [Приказом](https://bukva.ai/docs/prikaz-538-2013#p100022) МВД России от 15.07.2013 N 538)*


<a id="p8"></a>

---

<a id="p9"></a><1> Зарегистрирован в Минюсте России 31 мая 2013 года, регистрационный N 28608. Российская газета, 2013, N 136.

> *(сноска введена [Приказом](https://bukva.ai/docs/prikaz-538-2013#p100024) МВД России от 15.07.2013 N 538)*


3. <a id="p100041"></a>Министерство внутренних дел Российской Федерации <1> в соответствии с Федеральным [законом](https://bukva.ai/docs/zakon-152-fz-2006/statya-3#p100238) N 152-ФЗ является оператором, организующим и (или) осуществляющим обработку ПДн, а также определяющим цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.

<a id="p100042"></a>

---

<a id="p100043"></a><1> Далее - "МВД России".

4. <a id="p100044"></a>Координацию и контроль деятельности по защите ПДн, содержащихся в информационных системах органов внутренних дел Российской Федерации, осуществляет подразделение центрального аппарата МВД России, выполняющее функции головного подразделения МВД России по вопросам защиты ПДн при их автоматизированной обработке <1>.

<a id="p100045"></a>

---

<a id="p100046"></a>*<1> Далее - "уполномоченное подразделение МВД России".*

5. <a id="p100047"></a>Оператор определяет подразделения органов внутренних дел Российской Федерации, осуществляющие обработку ПДн в эксплуатируемых информационных системах.
<a id="p100048"></a>В случаях когда реализация мер по организации и обработке ПДн в ИСПДн возлагается на несколько подразделений МВД России, вопросы разграничения полномочий между ними отражаются в инструкции по эксплуатации соответствующей информационной системы.
6. <a id="p38"></a>Подразделения центрального аппарата МВД России, территориальные органы МВД России, образовательные, научные, медико-санитарные и санаторно-курортные организации системы МВД России, окружные управления материально-технического снабжения системы МВД России, а также иные организации и подразделения, созданные для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации <1>, выполняют функции оператора ИСПДн при эксплуатации информационной системы, в том числе при обработке информации, содержащейся в ее базах данных <2>.

> *(в ред. Приказов МВД России от 20.04.2015 [N 447](https://bukva.ai/docs/prikaz-447-2015#p100078), от 07.12.2016 [N 807](https://bukva.ai/docs/prikaz-807-2016-mvd-rossii-ministerstvo#p100021))*


<a id="p100050"></a>

---

<a id="p100051"></a><1> Далее - "подразделения МВД России".
<a id="p100052"></a><2> Далее - "подразделение-оператор ИСПДн".

<a id="p100053"></a>II. Организация работ по обеспечению безопасности персональных данных при их автоматизированной обработке

<a id="p100054"></a>*7. Организация работ по созданию и эксплуатации ИСПДн, а также системы защиты персональных данных <1> осуществляется в соответствии с законодательством Российской Федерации в области обеспечения безопасности информации и соответствующими государственными стандартами.*

<a id="p100055"></a>

---

<a id="p100056"></a><1> Далее - "СЗПДн".

<a id="p39"></a>*8. Работы по обеспечению безопасности ПДн включаются в планирующие документы МВД России.*

> *(п. 8 в ред. [Приказа](https://bukva.ai/docs/prikaz-807-2016-mvd-rossii-ministerstvo#p100022) МВД России от 07.12.2016 N 807)*

9. <a id="p100058"></a>В целях обеспечения безопасности ПДн создается СЗПДн, которая должна обеспечивать конфиденциальность, целостность и доступность ПДн при их обработке в ИСПДн во всех структурных элементах, на технологических участках обработки и во всех режимах функционирования информационной системы.
<a id="p10"></a>СЗПДн включает в себя организационные и (или) технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах <1>.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100028) МВД России от 15.07.2013 N 538)*


<a id="p100060"></a>

---

<a id="p11"></a><1> - <2> Сноски исключены. - [Приказ](https://bukva.ai/docs/prikaz-538-2013#p100030) МВД России от 15.07.2013 N 538.
<a id="p12"></a>*<1> [Постановление](https://bukva.ai/docs/postanovlenie-1119-2012) Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".*

> *(сноска введена [Приказом](https://bukva.ai/docs/prikaz-538-2013#p100031) МВД России от 15.07.2013 N 538)*


<a id="p13"></a>*Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных определяются в соответствии с нормативными правовыми актами, принятыми Федеральной службой по техническому и экспортному контролю во исполнение [части 4 статьи 19](https://bukva.ai/docs/zakon-152-fz-2006/statya-19#p100384) Федерального закона 152-ФЗ.*

> *(абзац введен [Приказом](https://bukva.ai/docs/prikaz-538-2013#p100033) МВД России от 15.07.2013 N 538)*

10. <a id="p14"></a>Выбор средств защиты информации <1> для СЗПДн осуществляется в установленном порядке <2> подразделениями-операторами ИСПДн в зависимости от уровня защищенности ПДн, определяемого в соответствии с [постановлением](https://bukva.ai/docs/postanovlenie-1119-2012) Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".

> *(п. 10 в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100035) МВД России от 15.07.2013 N 538)*


<a id="p100064"></a>

---

<a id="p15"></a><1> Сноска исключена. - [Приказ](https://bukva.ai/docs/prikaz-538-2013#p100037) МВД России от 15.07.2013 N 538.
<a id="p16"></a>*<1> Далее - "СрЗИ".*

> *(сноска введена [Приказом](https://bukva.ai/docs/prikaz-538-2013#p100038) МВД России от 15.07.2013 N 538)*

<a id="p17"></a><2> [Приказ](https://bukva.ai/docs/prikaz-21-2013-fstek-rossii-federalnaya) ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (зарегистрирован в Минюсте России 14 мая 2013 года, регистрационный N 28375; Российская газета, 2013, N 107).

> *(сноска введена [Приказом](https://bukva.ai/docs/prikaz-538-2013#p100040) МВД России от 15.07.2013 N 538)*


11. <a id="p18"></a>Установление класса защищенности информационной системы <1> и уровня защищенности ПДн производится подразделением-оператором ИСПДн на этапе создания (модернизации) ИСПДн, а также при изменении масштаба информационной системы или значимости обрабатываемой в ней информации.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100042) МВД России от 15.07.2013 N 538)*


<a id="p100067"></a>

---

<a id="p19"></a><1> [Приказ](https://bukva.ai/docs/prikaz-17-2013-fstek-rossii-federalnaya) ФСТЭК России от 11 февраля 2013 г. N 17.

> *(сноска в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100044) МВД России от 15.07.2013 N 538)*


<a id="p100069"></a>*Подразделения-операторы ИСПДн, которые осуществляли обработку ПДн, должны обеспечить СЗПДн ранее введенных и (или) модернизирующихся информационных систем в соответствии с требованиями настоящей Инструкции.*
12. <a id="p20"></a>В целях установления класса защищенности информационной системы и уровня защищенности ПДн приказом руководителя подразделения-оператора ИСПДн назначается комиссия, в состав которой включаются представители подразделения МВД России, эксплуатирующего ИСПДн, а также специалисты подразделения МВД России, осуществляющего свою деятельность в области информационных технологий, связи и защиты информации.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100046) МВД России от 15.07.2013 N 538)*

13. <a id="p21"></a>Результаты установления класса защищенности информационной системы и уровня защищенности ПДн оформляются соответствующим актом подразделения-оператора ИСПДн.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100047) МВД России от 15.07.2013 N 538)*

14. <a id="p22"></a>Исключен. - [Приказ](https://bukva.ai/docs/prikaz-538-2013#p100048) МВД России от 15.07.2013 N 538.
15. <a id="p100073"></a>Помещения, в которых размещены объекты информатизации, содержащие ИСПДн, должны соответствовать требованиям по обеспечению их сохранности, пожарной безопасности, а также защиты от несанкционированного проникновения посторонних лиц.
16. <a id="p100074"></a>Для каждой ИСПДн на этапе ее создания (модернизации) разрабатываются модель угроз, а также документы, отражающие вопросы резервного копирования информации, содержащей ПДн, парольной защиты, проведения антивирусного контроля, порядка удаления (изменения) персонифицированных записей из (в) ИСПДн, обезличивания ПДн, проведения технического обслуживания ИСПДн, работы с машинными носителями ПДн.
17. <a id="p100075"></a>Обработка ПДн в ИСПДн осуществляется только после завершения работ по созданию СЗПДн и вводу в эксплуатацию ИСПДн.
18. <a id="p23"></a>Исключен. - [Приказ](https://bukva.ai/docs/prikaz-538-2013#p100049) МВД России от 15.07.2013 N 538.
19. <a id="p100084"></a>В ИСПДн не производится обработка информации с применением аппаратно-программных средств, не предусмотренных конструкторской и эксплуатационной документацией.
20. <a id="p100085"></a>Для обеспечения сохранности информационных ресурсов ИСПДн производится их резервное копирование на материальный носитель, обеспечивающее возможность восстановления содержащихся в информационной системе сведений.
<a id="p100086"></a>Порядок и периодичность проведения резервного копирования информации определяются в конструкторской документации на ИСПДн, а также в инструкции по эксплуатации ИСПДн.
21. <a id="p100087"></a>Для каждой ИСПДн предусматривается ведение следующих журналов:
<a id="p100088"></a>учета эксплуатирующего персонала, в том числе администраторов безопасности ИСПДн, администраторов ИСПДн, пользователей ИСПДн, непосредственно обрабатывающих ПДн в ИСПДн, и инженерно-технического персонала, имеющего доступ к ИСПДн с целью обеспечения устойчивого функционирования информационной системы при ее использовании;
<a id="p100089"></a>учета и выдачи машинных носителей ПДн;
<a id="p100090"></a>проведения инструктажей по обеспечению безопасности ПДн;
<a id="p100091"></a>*проверки исправности технических средств и технического обслуживания.*
22. <a id="p24"></a>Взаимодействие ИСПДн с внешними информационными системами сторонних организаций осуществляется с учетом положений международных договоров Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100052) МВД России от 15.07.2013 N 538)*

<a id="p25"></a>*Абзац исключен. - [Приказ](https://bukva.ai/docs/prikaz-538-2013#p100054) МВД России от 15.07.2013 N 538.*
<a id="p26"></a>Меры, принимаемые по защите ПДн в ИСПДн при их взаимодействии с внешними информационными системами сторонних организаций, отражаются в конструкторской, эксплуатационной и организационно-распорядительной документации на соответствующую информационную систему.

> *(в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100055) МВД России от 15.07.2013 N 538)*


<a id="p100095"></a>III. Организация разрешительной системы доступа к ИСПДн

23. <a id="p100096"></a>Подразделениями-операторами ИСПДн по согласованию с уполномоченным подразделением МВД России организуется разрешительная система доступа к техническим и программным средствам ИСПДн, а также к информационным ресурсам ИСПДн.
24. <a id="p100097"></a>Порядок и условия доступа к ИСПДн определяются на стадии ее создания (модернизации) в конструкторской документации на ИСПДн и в инструкции по эксплуатации ИСПДн.
25. <a id="p100098"></a>Регистрация пользователей в ИСПДн осуществляется администратором безопасности ИСПДн на основании списков должностных лиц, утвержденных приказом руководителя подразделения-оператора ИСПДн.
26. <a id="p100099"></a>Запросы пользователей ИСПДн на получение ПДн, а также факты предоставления ПДн по этим запросам регистрируются средствами ИСПДн в электронном журнале обращений, содержание которого проверяется администратором безопасности ИСПДн.
<a id="p100100"></a>При обнаружении нарушений порядка предоставления ПДн администратор безопасности ИСПДн незамедлительно информирует об этом руководителя подразделения МВД России и приостанавливает предоставление ПДн пользователям ИСПДн до выявления причин нарушений или их устранения.

<a id="p100101"></a>IV. Обязанности должностных лиц органов внутренних дел Российской Федерации по защите персональных данных

27. <a id="p100102"></a>Руководители подразделений-операторов ИСПДн обеспечивают выполнение правовых, организационных и технических мер, предусмотренных законодательными и иными нормативными правовыми актами Российской Федерации, в части, их касающейся, в том числе:
<a id="p100103"></a>планирование и организацию выполнения мероприятий по обеспечению безопасности ПДн;
<a id="p100104"></a>конфиденциальность, целостность и доступность ПДн;
<a id="p100105"></a>организацию взаимодействия подразделений МВД России, обеспечивающих создание (модернизацию) и эксплуатацию ИСПДн;
<a id="p100106"></a>защиту ПДн;
<a id="p100107"></a>определение должностных обязанностей лиц, ответственных за организацию обработки ПДн и за эксплуатацию ИСПДн;
<a id="p100108"></a>организацию и осуществление контроля за выполнением установленных требований по обеспечению безопасности ПДн.
28. <a id="p100109"></a>Ответственными за соблюдение требований по защите ПДн при их автоматизированной обработке являются руководители подразделений МВД России, эксплуатирующих, а также использующих ИСПДн, администраторы ИСПДн, пользователи ИСПДн, непосредственно обрабатывающие ПДн в ИСПДн, и инженерно-технический персонал, имеющий доступ к ИСПДн с целью обеспечения устойчивого функционирования информационной системы при ее использовании, что отражается в должностных регламентах (должностных инструкциях) указанных лиц.
29. <a id="p100110"></a>Лица, указанные в [пункте 28](#p100109) настоящей Инструкции, осуществляют обработку ПДн в соответствии с требованиями Федерального [закона](https://bukva.ai/docs/zakon-152-fz-2006/statya-1) N 152-ФЗ и иными нормативными правовыми актами Российской Федерации в сфере защиты ПДн, а также несут ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты ПДн.
30. <a id="p100111"></a>В подразделениях МВД России с сотрудниками, федеральными государственными гражданскими служащими и работниками, уполномоченными на обработку ПДн в ИСПДн, в целях повышения уровня профессиональной подготовки организуются изучение требований законодательства Российской Федерации по вопросам обеспечения безопасности ПДн, а также ежегодная проверка их знаний.

<a id="p100112"></a>V. Контроль обеспечения безопасности персональных данных

31. <a id="p100113"></a>Целью контроля является соблюдение подразделениями МВД России требований по обеспечению безопасности ПДн при их обработке в ИСПДн.
32. <a id="p100114"></a>Задачами контроля являются:
<a id="p100115"></a>установление фактического положения дел в подразделении МВД России по обеспечению безопасности ПДн при их обработке в ИСПДн;
<a id="p100116"></a>выявление проблемных вопросов в организации обеспечения безопасности ПДн;
<a id="p100117"></a>обеспечение соблюдения законодательства в сфере ПДн;
<a id="p100118"></a>выработка мер по оказанию методической и практической помощи подразделениям МВД России;
<a id="p100119"></a>*повышение ответственности руководителей за выполнение возложенных задач, соблюдение законности в их деятельности.*
33. <a id="p27"></a>Контроль за выполнением требований настоящей Инструкции организуется и проводится уполномоченным подразделением МВД России, а также подразделениями территориальных органов МВД России, осуществляющими свою деятельность в области информационных технологий, связи и защиты информации, самостоятельно, не реже 1 раза в 3 года.

> *(п. 33 в ред. [Приказа](https://bukva.ai/docs/prikaz-538-2013#p100056) МВД России от 15.07.2013 N 538)*


<a id="p100121"></a>

---

<a id="p28"></a><1> Сноска исключена. - [Приказ](https://bukva.ai/docs/prikaz-538-2013#p100058) МВД России от 15.07.2013 N 538.

<a id="p29"></a>34 - 35. Исключены. - [Приказ](https://bukva.ai/docs/prikaz-538-2013#p100059) МВД России от 15.07.2013 N 538.



<a id="p100127"></a>

---