Приложение N 11. Порядок доступа служащих министерства финансов Иркутской области в помещения, в которых ведется обработка персональных данных

Приложение N 11

к Приказу Министерства финансов Иркутской области

от 17 сентября 2012 г. N 46Н-МПР

Порядок
доступа служащих министерства финансов Иркутской области в помещения,
в которых ведется обработка персональных данных

1. Настоящий Порядок доступа служащих министерства финансов Иркутской области (далее - Министерство) в помещения, в которых ведется обработка персональных данных (далее - Порядок) разработан в соответствии с Федеральным законом от 27 июля 2006 года N 152 ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами".

ГАРАНТ:

По-видимому, в предыдущем абзаце допущена опечатка. Номер "N 152 ФЗ" следует читать как "N 152-ФЗ"

2. Персональные данные относятся к конфиденциальной информации. Должностные лица Министерства, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются:

1) начальник управления правовой и организационной работы;

2) сотрудники обрабатывающие персональные данные;

3) иные лица в случае необходимости по согласованию с начальником отдела, в котором происходит обработка персональных данных.

6. Ответственными за организацию доступа в помещения Министерства, в которых ведется обработка персональных данных, являются руководители структурных подразделений, осуществляющие обработку персональных данных.

7. Нахождения иных лиц в помещениях Министерства, не являющихся уполномоченными лицами на обработку персональных данных, возможно только в сопровождении руководителя структурного подразделения, осуществляющего обработку персональных данных на время, ограниченное необходимостью решение вопросов, связанных с исполнением государственных функций и (или) осуществлением полномочий в рамках договоров, заключенных с Министерством.

8. В нерабочее время помещения, в которых ведется обработка персональных данных, хранятся документы, содержащиеся# персональные данные, должны закрываться на ключ.

9. Уборка помещений, в которых ведется обработка персональных данных и хранятся документы, содержащие персональные данные, должна производиться в присутствии служащих, проводящих обработку персональных данных.

10. Установка нового оборудования, его замена или ремонт в помещениях, в которых ведется обработка персональных данных, хранятся документы и носители информации, содержащие персональные данные, должны проводиться по согласованию с начальником отдела, в котором происходит обработка персональных данных, и заместителем начальника управления информационных технологий.

Начальник управления правовой и организационной работы

Е.В.Аференок