Приложение N 13. Порядок доступа служащих министерства здравоохранения Рязанской области в помещения, в которых ведется обработка персональных данных

Приложение N 13
к приказу
от 4 марта 2014 г. N 303

Порядок
доступа служащих министерства здравоохранения Рязанской области в помещения, в которых ведется обработка персональных данных

1. Персональные данные относятся к конфиденциальной информации. Служащие Министерства, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

3. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в контролируемых зонах. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только служащие Министерства, уполномоченные на обработку персональных данных.

6. Ответственными за организацию доступа в помещения Министерства являются начальники отделов, в которых осуществляется обработка персональных данных.

7. Нахождение лиц в помещениях Министерства, не являющихся уполномоченными лицами на обработку персональных данных, возможно только в сопровождении уполномоченного специалиста Министерства, ограниченное необходимостью решения вопросов, связанных с исполнением функций и (или) осуществлением полномочий.

8. Внутренний контроль за соблюдением порядка доступа в помещения Министерства, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных.