Приложение 13. Порядок доступа работников аппарата Губернатора и Правительства Ленинградской области в помещения, в которых ведется обработка персональных данных

Информация об изменениях:

Приказом Аппарата Губернатора и Правительства Ленинградской области от 10 марта 2016 г. N 01-02/1 наименование настоящего приложения изложено в новой редакции

См. текст наименования в предыдущей редакции

(приложение 13)

Порядок
доступа в помещения аппарата Губернатора и Правительства Ленинградской области, в которых ведется обработка персональных данных
(утв. приказом аппарата Губернатора и Правительства Ленинградской области
от 9 октября 2015 г. N 01-02/10)

С изменениями и дополнениями от:

10 марта 2016 г.

1. Персональные данные относятся к категории конфиденциальной информации. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Информация об изменениях:

Приказом Аппарата Губернатора и Правительства Ленинградской области от 10 марта 2016 г. N 01-02/1 пункт 2 настоящего приложения изложен в новой редакции

См. текст пункта в предыдущей редакции

2. Перечень должностей работников аппарата Губернатора и Правительства Ленинградской области (далее - аппарат), замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утверждается вице-губернатором Ленинградской области - руководителем аппарата.

3. Порядок определяет правила доступа в помещения, где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

4. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

Информация об изменениях:

Приказом Аппарата Губернатора и Правительства Ленинградской области от 10 марта 2016 г. N 01-02/1 в пункт 5 настоящего приложения внесены изменения

См. текст пункта в предыдущей редакции

5. Работники аппарата, имеющие доступ к персональным данным, не должны:

оставлять в свое отсутствие незапертым помещение, в котором размещены технические средства, позволяющие осуществлять обработку персональных данных;

оставлять в помещении посторонних лиц, не имеющих доступа к персональным данным в данном структурном подразделении, без присмотра.

6. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащей персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Указанный режим обеспечивается в том числе:

оснащением помещения сигнализацией в соответствии с законодательством;

обязательным запиранием помещения на ключ при выходе из него даже в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные.

7. Доступ в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся материальные носители персональных данных (далее - помещения), в случае возникновения непредвиденных обстоятельств в нерабочее время осуществляется работником охранной организации, осуществляющей охрану здания, в котором располагаются помещения, с записью в журнале вскрытия.

8. Ответственность за соблюдение настоящего Порядка возлагается на начальников структурных подразделений аппарата, в которых ведется обработка персональных данных и осуществляется их хранение.

9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных, или комиссией, образуемой в соответствии с распоряжением вице-губернатора Ленинградской области - руководителя аппарата.