Приложение N 12. Порядок доступа работников инспекции государственного строительного надзора Калужской области в помещения, в которых ведётся обработка персональных данных

Приложение N 12
к приказу инспекции
государственного строительного
надзора Калужской области
от 24.05.2021 N 36

Порядок
доступа работников инспекции государственного строительного надзора Калужской области в помещения, в которых ведётся обработка персональных данных

1. Порядок доступа государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями государственной гражданской службы инспекции государственного строительного надзора Калужской области, в помещения, в которых ведётся обработка персональных данных (далее - Порядок), разработан в соответствии с постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Порядок определяет необходимые требования доступа в помещения инспекции государственного строительного надзора Калужской области (далее - инспекция), в которых ведётся обработка персональных данных, с целью исключения неправомерного или случайного доступа к материальным носителям персональных данных и техническим средствам их обработки, а также иных неправомерных действий в отношении персональных данных.

3. Выполнение Порядка распространяется на помещения инспекции, в которых размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации.

4. Ответственными за организацию доступа в помещения инспекции, в которых ведётся обработка персональных данных, являются начальники отделов инспекции.

5. Внутренний контроль соблюдения Порядка проводится в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и приказами инспекции.

6. Порядок доступа в помещения, в которых ведётся обработка персональных данных:

6.1. Доступ в помещения, в которых ведётся обработка персональных данных, имеют следующие лица:

- государственные гражданские служащие и работники, замещающие должности, не являющиеся должностями государственной гражданской службы инспекции (далее - работники), рабочее (служебное) место которых расположено в данном помещении;

- лица, которым доступ в помещение оформлен письменным разрешением.

6.2. Лица, не имеющие доступа в помещения, где обрабатываются персональные данные, имеют право пребывать в указанных помещениях только в присутствии работников, имеющих право доступа в них.

6.3. В нерабочее время помещения, в которых ведётся обработка персональных данных, хранятся документы, содержащие персональные данные, должны закрываться на ключ.

6.4. Ключи от помещений, в которых ведётся обработка персональных данных, где хранятся документы, содержащие персональные данные, в рабочее время находятся у лиц, имеющих доступ к данным помещениям, а в нерабочее время - у сотрудников организации, осуществляющей охрану помещений инспекции.

6.5. В течение рабочего дня не допускается оставлять помещение, в котором ведётся обработка персональных данных, не запертым на ключ.

7. Порядок доступа в серверные помещения:

7.1. Доступ в серверные помещения инспекции имеют следующие лица:

- администратор информационной системы персональных данных;

- должностное лицо (работник), ответственное за обеспечение безопасности персональных данных в информационных системах персональных данных инспекции;

- лицо, ответственное за организацию обработки персональных данных.

7.2. Лица, не имеющие доступа в серверные помещения инспекции, имеют право пребывать в указанных помещениях только в присутствии работников инспекции, имеющих право доступа в них.

7.3. Ключи от серверных помещений находятся у лиц, имеющих доступ в данные помещения.