Приложение N 13. Порядок доступа государственных гражданских служащих Чувашской Республики в государственной службе Чувашской Республики по делам юстиции в помещения, в которых ведется обработка персональных данных и размещены информационные системы персональных данных

"Приложение N 13
к приказу Государственной службы
Чувашской Республики
по делам юстиции
от 16.06.2020 N 136-о

Порядок
доступа государственных гражданских служащих Чувашской Республики в государственной службе Чувашской Республики по делам юстиции в помещения, в которых ведется обработка персональных данных и размещены информационные системы персональных данных

1. Настоящий Порядок регламентирует условия и порядок осуществления доступа сотрудников Государственной службы Чувашской по делам юстиции (далее - Госслужба Чувашии по делам юстиции) в помещения, в которых осуществляется обработка персональных данных, размещены информационные системы персональных данных и хранятся носители информации, содержащей персональные данные (далее - Помещения), в целях организации режима обеспечения безопасности информации, содержащей персональные данные, препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих прав доступа.

2. Настоящий Порядок разработан в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (зарегистрирован в Министерстве юстиции Российской Федерации 14 мая 2013 г., регистрационный N 28375).

3. Персональные данные относятся к конфиденциальной информации. Сотрудники Госслужбы Чувашии по делам юстиции, уполномоченные на обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Перечень сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным, обрабатываемым в информационных системах персональных данных (далее - Сотрудники), утверждается актом Госслужбы Чувашии по делам юстиции.

4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением настоящего Порядка.

5. Для Помещений организуется режим обеспечения безопасности, при котором обеспечивается сохранность технических средств обработки персональных данных, средств защиты информации и носителей персональных данных, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

6. В Помещения допускаются только Сотрудники, указанные в Приложении N 8 к настоящему приказу. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

7. Нахождение в Помещениях посторонних лиц допускается только в сопровождении Сотрудников.

8. Работники контролирующих органов допускаются в Помещения при наличии соответствующего предписания на проведение контрольных мероприятий в присутствии Сотрудника. Ознакомление с персональными данными лиц, прибывших для проведения контрольных мероприятий, осуществляется в объёме, предусмотренном планом проверки.

9. Сотрудники сторонних организаций, прибывшие в Помещение для выполнения работ в соответствии с заключенным Госслужбой Чувашии по делам юстиции договором (контрактом), допускаются в Помещения для проведения работ только в сопровождении Сотрудника. При проведении таких работ Сотрудник обязан принять меры по исключению ознакомления работников сторонних организаций с персональными данными.

10. Уборка и техническое обслуживание Помещений допускаются только в присутствии Сотрудника.

11. О попытках неконтролируемого проникновения посторонних лиц в Помещения необходимо незамедлительно сообщать руководителю структурного подразделения Госслужбы Чувашии по делам юстиции.

12. Двери Помещений оборудуются механическими замками.

13. Перед началом рабочего (служебного) времени Сотрудники берут ключи от Помещений с внесением записи в журнал. В течение рабочего (служебного) времени ключи от Помещений хранятся у Сотрудников.

14. По окончании рабочего (служебного) времени Сотрудники закрывают Помещения и сдают ключи с внесением записи в журнал.

15. Сотрудники обеспечивают в рабочее время закрытие дверей Помещений на ключ в случае отсутствия работающих в соответствующем помещении.

16. Сотрудники отдела ЗАГС Госслужбы Чувашии по делам юстиции самостоятельно осуществляют снятие и постановку Помещений на охранную сигнализацию.

17. Внутренний контроль за соблюдением порядка доступа в Помещения проводится лицом, ответственным за организацию обработки персональных данных.".