Глава 2. Хранение персональных данных (п.п. 22-24)

Глава 2. Хранение персональных данных

22. ПДн в ОМС города Иркутска хранятся в бумажном и электронном виде. В электронном виде ПДн хранятся в ИСПДн, а так же в архивных копиях баз данных этих ИСПДн.

23. При хранении ПДн соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ПДн. К ним относятся:

1) назначение работника, ответственного за обработку ПДн;

2) назначение должностного лица (работника), ответственного за обеспечение безопасности ПДн в ИСПДн;

3) применение утвержденной и поддерживаемой в актуальном состоянии организационно-распорядительной документации;

4) организация режима обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения, ограничение физического доступа к техническим средствам ИСПДн, средствам защиты информации, средствам обеспечения функционирования, местам хранения и носителям ПДн;

5) утверждение ОМС города Иркутска документов, определяющих перечень лиц, доступ которых к ПДн, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;

6) учет всех информационных систем и электронных носителей, а также архивных копий;

7) применение сертифицированных средств защиты информации и средств криптографической защиты информации (далее - СКЗИ).

24. Места хранения носителей ПДн, порядок хранения, учета, уничтожения и предоставления доступа к ним регламентируются внутренними документами ОМС города Иркутска.