Приложение 3. Порядок доступа лиц, замещающих должности государственной гражданской службы в Комитете по регулированию контрактной системы области, в помещения, в которых ведется обработка персональных данных

Утверждены
Приказом
Комитета
по регулированию
контрактной системы
Вологодской области
от 15.02.2021 N 25
(Приложение 3)

Порядок
доступа лиц, замещающих должности государственной гражданской службы в Комитете по регулированию контрактной системы области, в помещения, в которых ведется обработка персональных данных (далее - Порядок, Комитет)

1. Настоящий Порядок разработан с учетом требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", распоряжения Губернатора области от 31 мая 2007 года N 973-р "Правила пропускного режима в здания, помещения, находящиеся в оперативном управлении бюджетного учреждения по обеспечению эксплуатации и содержания недвижимого имущества Вологодской области "Управление по эксплуатации зданий" и используемые органами государственной власти области".

2. В Комитете персональные данные обрабатываются на бумажных и электронных носителях в помещениях, занимаемых государственными гражданскими служащими, осуществляющими деятельность по обработке персональных данных.

Доступ в административное здание, используемое Комитетом, осуществляется через пропускной режим, обеспечиваемый совокупностью мероприятий и правил, исключающих возможность бесконтрольного входа (выхода) лиц, вноса (выноса) имущества.

3. В помещениях, в которых ведется обработка персональных данных, обеспечивается сохранность носителей персональных данных, а также исключается возможность несанкционированного проникновения в эти помещения посторонних лиц.

4. Помещения, в которых ведется обработка и хранение персональных данных, запираются на ключ. Помещения или шкафы, в которых ведется обработка и хранение персональных данных, в нерабочее время опечатываются печатью с обеспечением четкого видимого оттиска и ее номера. Ключи от опечатываемых помещений ежедневно сдаются на пост охраны здания.

5. Вскрытие и закрытие (опечатывание) помещений, шкафов, в которых ведется обработка и хранение персональных данных, осуществляется лицами, непосредственно работающими в данных помещениях.

Посторонние посетители допускаются в опечатываемые помещения только в присутствии лиц, непосредственно работающих в данных помещениях.

6. Ответственность за организацию доступа в опечатываемые помещения, где обрабатываются персональные данные, несет руководитель структурного подразделения Комитета, в котором ведется обработка персональных данных, государственный гражданский служащий Комитета, осуществляющий обработку персональных данных.

7. Прием опечатываемых помещений под охрану осуществляется по заявке председателя Комитета в адрес руководителя бюджетного учреждения по обеспечению эксплуатации и содержания недвижимого имущества Вологодской области "Управление по эксплуатации зданий" с предоставлением списка лиц, допущенных к вскрытию помещений, с образцами их подписей и оттисков печатей. Копия данного списка передается на пост охраны здания.

8. Ключи от опечатываемых помещений ежедневно сдаются на пост охраны здания в специальной стандартной колбе. Указанная колба и входные двери опечатываются одной печатью с обеспечением четкого видимого оттиска и ее номера.

9. Учет помещений, сдаваемых под охрану, с указанием времени приема (сдачи) и других необходимых сведений ведется сотрудниками с поста охраны в специальном журнале установленной формы с обеспечением аккуратности и разборчивости записей.

10. Учет опечатываемых помещений, сдаваемых под охрану, с указанием времени приема (сдачи) и других необходимых сведений ведется сотрудниками поста охраны в специальном журнале установленной формы с обеспечением аккуратности и разборчивости записей.

11. Перед началом рабочего дня лица, имеющие право доступа в опечатываемые помещения, обязаны:

получить колбу с ключами от помещения на посту охраны здания под роспись в журнале, проверив сохранность оттиска печати и ее номер на колбе;

провести внешний осмотр с целью установления целостности двери и запирающих устройств;

открыть двери и осмотреть помещение, проверить наличие и целостность запирающих устройств и печатей на шкафах.

12. Перед началом рабочего дня лица, осуществляющие обработку персональных данных в неопечатываемых помещениях, обязаны провести внешний осмотр с целью установления целостности шкафов, проверить наличие и целостность запирающих устройств и печатей на шкафах.

13. По окончании рабочего дня лица, имеющие право доступа в опечатываемые помещения, обязаны:

закрыть окна;

отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

закрыть на ключ и опечатать дверь;

вложить ключи в колбу и опечатать;

сдать ключ на пост охраны здания под роспись в журнале.

14. По окончании рабочего дня лица, осуществляющие обработку персональных данных в неопечатываемых помещениях, обязаны:

закрыть окна;

отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

опечатать шкафы, в которых ведется обработка персональных данных, посредством хранения;

закрыть на ключ дверь.

15. При обнаружении повреждения двери и запирающих устройств лица, имеющие право доступа в опечатываемое помещение, обязаны:

не открывать помещение, доложить о происшествии непосредственному руководителю;

вызвать сотрудника с поста охраны для ознакомления с выявленными повреждениями;

в присутствии не менее двух лиц, включая непосредственного руководителя и сотрудника поста охраны, открыть помещение и осмотреть его;

составить акт по результатам осмотра помещения, который подписывается лицами, присутствующими при осмотре и открытии помещения, и представить его председателю Комитета. Председатель Комитета передает акт лицу, ответственному за организацию обработки персональных данных в Комитете, для организации проверки.

16. При обнаружении повреждения шкафа и запирающихся устройств лица, осуществляющие обработку персональных данных в неопечатываемых помещениях, обязаны:

не открывать шкаф, доложить о происшествии непосредственному руководителю;

в присутствии не менее двух лиц, включая непосредственного руководителя и сотрудника поста охраны, открыть шкаф и осмотреть его;

составить акт по результатам осмотра шкафа и помещения, который подписывается лицами, присутствующими при осмотре и открытии шкафа, и представить его председателю Комитета. Председатель Комитета передает акт лицу, ответственному за организацию обработки персональных данных в Комитете, для организации проверки.

17. При посещении помещений, где обрабатываются персональные данные, государственными гражданскими служащими Комитета, иными лицами, не имеющими права доступа к персональным данным, лицом, работающим в данном кабинете, принимаются меры, исключающие визуальный просмотр обрабатываемых в информационных системах, в электронном виде и на бумажных носителях персональных данных.

18. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка опечатываемых помещений, в которых ведется обработка персональных данных, а также проведение других работ осуществляется в присутствии лица, работающего в данном помещении.

19. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается в присутствии не менее двух человек, включая сотрудника с поста охраны здания. Работы по устранению аварии проводятся в присутствии не менее двух человек.