Приложение 4. Порядок доступа государственных гражданских служащих в помещения Министерства по управлению имуществом и градостроительной деятельности Пермского края, в которых ведется обработка персональных данных

Приложение 4
к приказу
Министерства по управлению
имуществом и градостроительной
деятельностью Пермского края
от 21.12.2020 N 31-02-1-4-974

Порядок
доступа государственных гражданских служащих в помещения Министерства по управлению имуществом и градостроительной деятельности Пермского края, в которых ведется обработка персональных данных

1. Порядок доступа гражданских служащих Министерства по управлению имуществом и градостроительной деятельности Пермского края (далее - Министерство) в помещения Министерства, где хранятся и обрабатываются персональные данные, устанавливается в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении персональных данных.

2. К помещениям, в которых ведется обработка персональных данных, относятся помещения, в которых происходит обработка персональных данных как с использованием средств автоматизации, так и без таковых, а также хранятся носители персональных данных.

3. Доступ в помещения Министерства, где хранятся и обрабатываются персональные данные, имеют гражданские служащие Министерства, должности которых включены в Перечень должностей государственной гражданской службы, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень).

4. Нахождение в помещениях, в которых ведется обработка или хранение персональных данных, лиц, не являющихся гражданскими служащими Министерства, замещающими должности согласно Перечню, возможно только в сопровождении гражданского служащего Министерство, замещающего должность в соответствии с Перечнем, на время, ограниченное необходимостью решения вопросов, связанных с предоставлением персональных данных, предоставлением государственных услуг, осуществлением государственных функций.

5. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные, во время отсутствия в помещении гражданских служащих Министерства, замещающих должности согласно Перечню.

6. Вскрытие и закрытие помещений, в которых ведется обработка персональных данных, производятся гражданскими служащими, работниками, имеющими право доступа в данные помещения.

7. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании служебного дня гражданские служащие, имеющие право доступа в помещения, обязаны:

убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть шкафы;

отключить технические средства (кроме постоянно действующей техники) и электроприборы, выключить освещение;

закрыть окна;

закрыть двери.

8. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только гражданские служащие, непосредственно работающие в данном помещении.

Иные гражданские служащие имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии гражданских служащих, непосредственно работающих в данных помещениях.

9. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии гражданского служащего, работающего в данном помещении.

10. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на гражданских служащих, обрабатывающих персональные данные.