Приложение N 12. Порядок доступа служащих службы государственного строительного надзора Иркутской области в помещения, в которых ведется обработка персональных данных

Приложение N 12

к Приказу Службы государственного

строительного надзора Иркутской области

от 29 июня 2015 г. N 014-СПР

Порядок

доступа служащих службы государственного

строительного надзора Иркутской области в помещения, в

которых ведется обработка персональных данных

1. Настоящий Порядок доступа государственных гражданских служащих службы государственного строительного надзора Иркутской области в помещения, в которых ведется обработка персональных данных (далее - Порядок), устанавливает единые требования к доступу государственных служащих службы государственного строительного надзора Иркутской области (далее - служба) в помещения в целях предотвращения нарушения прав субъектов персональных данных, персональные данные которых обрабатываются.

2. Настоящий Порядок разработан в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

3. Термины и определения, используемые в настоящем Порядке, применяются в значениях, установленных Федеральным законом "О персональных данных".

4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

5. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только уполномоченные лица на обработку персональных данных в службе.

7. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются руководители отделов службы.

8. Нахождение лиц в помещениях, не являющихся уполномоченными на обработку персональных данных, возможно только в сопровождении уполномоченного на обработку персональных данных сотрудника службы.

9. Доступ к персональным компьютерам, на которых осуществляется обработка персональных данных, лиц, не допущенных к работе с персональными данными, исключается.

10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных, или комиссией, создаваемой распоряжением службы.

11. Помещения, в которых ведется обработка и осуществляется хранение персональных данных, оборудуются замками и сигнализацией на вскрытие.

12. В нерабочее время либо в отсутствие сотрудников службы, помещения в которых ведется обработка персональных данных и хранятся документы, содержащие персональные данные, должны закрываться на ключ и ставиться на сигнализацию. Также закрываются на ключ шкафы и сейфы.

13. Уборка помещений, в которых ведется обработка персональных данных и хранятся документы, содержащие персональные данные, должна производиться в присутствии сотрудников службы, проводящих обработку персональных данных.

Временно замещающая должность руководителя службы

М.E.Ли