Приложение 5. Порядок доступа служащих министерства образования и молодежной политики Ставропольского края в помещения, в которых ведется обработка персональных данных

Информация об изменениях:

Приказом Министерства образования и молодежной политики Ставропольского края от 6 мая 2014 г. N 406-пр в настоящее приложение внесены изменения

См. текст приложения в предыдущей редакции

Приложение 5

к приказу министерства

образования Ставропольского края

от 26 апреля 2013 г. N 335-пр

Порядок
доступа служащих министерства образования и молодежной политики Ставропольского края в помещения, в которых ведется обработка персональных данных

С изменениями и дополнениями от:

6 мая 2014 г.

Настоящий Порядок доступа служащих министерства образования и молодежной политики Ставропольского края в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлениями Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

Целью настоящего Порядка является исключение несанкционированного доступа к персональным данным, обрабатываемым в министерстве образования и молодежной политики Ставропольского края (далее - министерство), лиц, не допущенных к обработке персональных данных в министерстве.

Персональные данные относятся к конфиденциальной информации. Служащие министерства, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные с использованием и без использования средств автоматизации.

Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. При хранении материальных носителей персональных данных, в том числе на бумажном носителе, должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только служащие министерства, допущенные к работе с ними.

Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся служащими министерства, или служащих министерства, не допущенных к обработке персональных данных, возможно только в присутствии служащих министерства, обрабатывающих в данном помещении персональные данные или допущенных к этим персональным данным. Время нахождения в помещениях ограничивается временем решения служебного вопроса, в рамках которого возникла необходимость пребывания в помещении. Все сотрудники, постоянно работающие в помещении, должны быть допущены к работе с соответствующими видами персональных данных.

Служащие министерства, допущенные к работе с персональными данными, не должны покидать помещение не убедившись, что доступ посторонних лиц к персональным данным невозможен. Запрещается оставлять материальные носители с персон