Приложение N 10. Порядок доступа государственных гражданских служащих контрольно-аналитического комитета Саратовской области, в помещения, в которых ведется обработка персональных данных

Приложение N 10
к приказу контрольно-аналитического комитета
Саратовской области
от 10 марта 2021 года N 20-ос

Порядок
доступа государственных гражданских служащих контрольно-аналитического комитета Саратовской области, в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа государственных гражданских служащих контрольно-аналитического комитета Саратовской области, работников, занимающих должности, не являющиеся должностями государственной гражданской службы (далее - гражданские служащие, работники) в помещения, в которых ведется обработка персональных данных, разработан с учетом требований Федерального закона "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. В контрольно-аналитическом комитете Саратовской области персональные данные субъектов персональных данных хранятся в соответствующих кабинетах, в которых размещены автоматизированные рабочие места информационных систем персональных данных.

3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте.

5. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в металлических шкафах, оборудованных опечатывающими устройствами.

6. Помещения, в которых ведется обработка персональных данных, запираются на ключ, в нерабочее время сдаются на охранную сигнализацию (в случае, если указанное помещение оборудовано охранной сигнализацией).

7. Открытие и закрытие (постановка на охранную сигнализацию) помещений, в которых ведется обработка персональных данных, производятся гражданскими служащими, работниками, имеющими право доступа в данные помещения.

8. При закрытии помещений, в которых ведется обработка персональных данных, по окончании служебного дня гражданские служащие, работники, имеющие право доступа в помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть и опечатать шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери;

5) поставить на охранную сигнализацию помещение (в случае, если указанное помещение оборудовано охранной сигнализацией).

9. При открытии помещений, в которых ведется обработка персональных данных, гражданские служащие, работники, имеющие право доступа в помещения, обязаны:

1) снять с охранной сигнализации помещение (в случае, если указанное помещение оборудовано охранной сигнализацией);

2) провести внешний осмотр входной двери с целью установления целостности двери и замка;

3) открыть дверь и осмотреть помещение, проверить наличие и целостность печатей на шкафах.

10. При обнаружении неисправности двери и запирающих устройств гражданские служащие, работники обязаны:

1) не открывая помещение, в котором ведется обработка персональных данных, доложить об обнаруженных неисправностях непосредственному руководителю;

2) в присутствии не менее двух иных гражданских служащих, работников, включая непосредственного руководителя, открыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его представителю нанимателя для организации служебного расследования.

11. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только гражданские служащие, работники, непосредственно работающие в данном помещении.

12. Иные гражданские служащие, работники имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии гражданских служащих, работников, непосредственно работающих в данных помещениях.

13. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.

14. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии гражданского служащего, работника, непосредственно работающего в данном помещении.

15. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается комиссией в составе не менее двух человек.

16. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на государственного гражданского служащего контрольно-аналитического комитета Саратовской области, ответственного за организацию обработки персональных данных.