Постановление Администрации муниципального образования "Краснинский район" Смоленской области от 24 февраля 2014 г. N 83 "Об утверждении Положения об организации режима безопасности помещения отдела ЗАГС Администрации муниципального образования "Краснинский район" Смоленской области"

В целях укрепления режима защиты персональных данных работников отдела ЗАГС Администрации муниципального образования "Краснинский район" Смоленской области и ограничения пользования сведениями, составляющими персональные данные работников Администрации, а также предупреждения возможности их разглашения и распространения, Администрация муниципального образования "Краснинский район" Смоленской области постановляет:

1. Утвердить прилагаемое Положение об организации режима безопасности помещения, где осуществляется работа с персональными данными в отделе ЗАГС Администрации муниципального образования "Краснинский район" Смоленской области (далее - Администрация).

2. Контроль над исполнением настоящего постановления оставляю за собой.

Глава Администрации муниципального образования "Краснинский район" Смоленской области

А.Н. Захаренков

Положение
об организации режима безопасности помещения, где осуществляется работа с персональными данными, в отделе ЗАГС Администрации муниципального образования "Краснинский район" Смоленской области
(утв. постановлением Администрации муниципального образования "Краснинский район" Смоленской области от 24 февраля 2014 г. N 83)

1. Настоящее Положение об организации режима безопасности помещения, где осуществляется работа с персональными данными разработан в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных".

2. Персональные данные относятся к конфиденциальной информации. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только работники учреждения, ответственные за обработку персональных данных.

6. Ответственными за организацию доступа в помещения Администрации, в которых ведется обработка персональных данных, являются сотрудники отдела ЗАГС Администрации муниципального образования "Краснинский район" Смоленской области, работающие в данном помещении.

7. Нахождение лиц в помещениях Администрации, не являющихся ответственными за обработку персональных данных, возможно только в сопровождении ответственного сотрудника учреждения на время, ограниченное необходимостью решения вопросов, связанных с исполнением функции.

8. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных.

9. Организация защиты персональных данных в информационных системах Администрации осуществляется в рамках действующей в учреждении системы защиты информации. Доступ к информационным системам учреждения, содержащим персональные данные, обеспечиваются системой паролей, а также программно-техническими средствами защиты информации.

10. Помещения, в которых ведется обработка персональных данных, должны обеспечивать их сохранность, исключать возможность бесконтрольного проникновения в них посторонних лиц.

В течение рабочего дня ключи от шкафов (ящиков, хранилищ), в которых содержатся персональные данные, а также помещений, где находятся средства вычислительной техники, предназначенные для обработки персональных данных, находятся на хранении у ответственных работников.

По окончании рабочего времени помещения, предназначенные для обработки персональных данных, должны быть закрыты на ключ, бесконтрольный доступ в такие помещения должен быть исключен.

11. Хранение персональных данных должно происходить в порядке, исключающем их утрату или их неправомерное использование.