Приложение 13. Порядок доступа государственных гражданских служащих и работников Аппарата Администрации Ненецкого автономного округа в помещения, в которых ведется обработка персональных данных

Приложение 13
к приказу Аппарата Администрации
Ненецкого автономного округа
от 27 марта 2017 г. N 18
"Об обработке персональных данных
в Аппарате Администрации
Ненецкого автономного округа"

Порядок
доступа государственных гражданских служащих и работников Аппарата Администрации Ненецкого автономного округа в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок разработан с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и устанавливает единые требования к доступу государственных гражданских служащих и работников Аппарата Администрации Ненецкого автономного округа, замещающих должности, не относящиеся к должностям государственной гражданской службы (далее - сотрудники Аппарата, Аппарат или оператор), в помещения, в которых ведется обработка персональных данных, в целях предотвращения нарушения прав субъектов персональных данных, персональные данные которых обрабатываются оператором, и обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных.

2. Персональные данные в Аппарате хранятся в соответствующих кабинетах административных зданий, в которых размещены рабочие места сотрудников Аппарата, уполномоченных на осуществление обработки персональных данных.

3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и визуального просмотра носителей персональных данных посторонними лицами.

4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте.

5. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в металлических шкафах, оборудованных опечатывающими устройствами.

6. Помещения, в которых ведется обработка персональных данных, запираются в период отсутствия сотрудников Аппарата ими на ключ.

7. Вскрытие и закрытие помещений, в которых ведется обработка персональных данных, производятся государственными гражданскими служащими и работниками Аппарата, имеющими право доступа в данные помещения.

8. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании служебного дня государственные гражданские служащие и работники Аппарата, имеющие право доступа в помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть и опечатать шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери.

9. Перед открытием помещений, в которых ведется обработка персональных данных, государственные гражданские служащие и работники Аппарата, имеющие право доступа в помещения, обязаны:

1) провести внешний осмотр входной двери с целью установления целостности двери и замка;

2) открыть дверь и осмотреть помещение, проверить наличие и целостность печатей на шкафах.

10. При обнаружении неисправности двери и запирающих устройств государственные гражданские служащие и работники Аппарата обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных, доложить об обнаруженных неисправностях непосредственному руководителю;

2) в присутствии не менее двух иных государственных гражданских служащих Аппарата, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его представителю нанимателя.

11. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только государственные гражданские служащие и работники Аппарата, рабочие места которых расположены в данном помещении.

Нахождение (пребывание) в помещениях, в которых ведется обработка персональных данных, иных сотрудников Аппарата и граждан возможно только в присутствии государственного гражданского служащего или работника Аппарата, уполномоченных на обработку персональных данных, на время, ограниченное необходимостью решения вопросов, связанных с предоставлением персональных данных, предоставлением государственных услуг, осуществлением государственных функций.

12. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.

13. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии государственного гражданского служащего или работника Аппарата, рабочее место которого расположено в данном помещении.

14. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается в присутствии не менее двух человек.

15. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на государственного гражданского служащего Аппарата, ответственного за организацию обработки персональных данных в Аппарате.