Приложение. Порядок доступа сотрудников Окружной администрации города Якутска в помещения, в которых осуществляется обработка персональных данных

Приложение

Порядок
доступа сотрудников Окружной администрации города Якутска в помещения, в которых осуществляется обработка персональных данных
(утв. постановлением Окружной администрации города Якутска от 1 августа 2014 г. N 210п)

1. Настоящий Порядок регламентирует условия и порядок осуществления доступа сотрудников Окружной администрации города Якутска (далее - Окружная администрация) в помещения, в которых размещены информационные системы персональных данных и осуществляется обработка персональных данных (далее - Помещения) в целях организации режима обеспечения безопасности информации, содержащей персональные данные, препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих прав доступа.

2. Настоящий Порядок разработан в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановления Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".

3. Для Помещений организуется режим обеспечения безопасности, при котором обеспечивается сохранность технических средств обработки персональных данных, средств защиты информации и носителей персональных данных, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

4. В помещения, где размещены информационные системы, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, содержащей персональные данные, допускаются только сотрудники Окружной администрации, уполномоченные на обработку персональных данных. Перечень сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным, обрабатываемым в информационных системах персональных данных (далее - Сотрудники), утверждается постановлением Окружной администрации. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5. Нахождение в Помещениях посторонних лиц допускается только в сопровождении Сотрудников Окружной администрации.

6. О попытках неконтролируемого проникновения посторонних лиц в Помещения необходимо незамедлительно сообщать руководителю структурного подразделения Окружной администрации.

7. Двери Помещений должны быть оборудованы механическими замками.

8. Перед началом рабочего (служебного) времени Сотрудники Окружной администрации должны брать ключи от Помещений с внесением записи в журнал.

9. В течение рабочего (служебного) времени ключи от Помещений должны храниться у Сотрудников Окружной администрации.

10. По окончании рабочего (служебного) времени Сотрудники Окружной администрации должны закрывать Помещения и сдавать ключи с внесением записи в журнал.

11. Внутренний контроль за соблюдением порядка доступа в Помещения проводится ответственным за организацию обработки персональных данных в Окружной администрации.