Приложение N 3. Порядок доступа государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Министерства национальной и территориальной политики Республики Хакасия, в помещения, в которых ведется обработка персональных данных

Приложение N 3
к приказу Министерства национальной
и территориальной политики
Республики Хакасия
от 12 июля 2021 г. N 134

Порядок
доступа государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Министерства национальной и территориальной политики Республики Хакасия, в помещения, в которых ведется обработка персональных данных

1. Порядок доступа государственных гражданских служащих и работников, замещающих должности, не являющиеся должностями государственной гражданской службы Министерства национальной и территориальной политики Республики Хакасия (далее - сотрудники), в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и Постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Порядок устанавливает единые требования к доступу сотрудников в помещения, где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, исключения неправомерного или случайного доступа к материальным носителям персональных данных и техническим средствам их обработки, а также от неправомерных действий в отношении персональных данных.

3. Действие настоящего Порядка распространяется на помещения, занимаемые Министерством национальной и территориальной политики Республики Хакасия (далее - Министерство), в которых размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации.

4. Ответственными за организацию доступа в помещения, занимаемые Министерством, в которых ведется обработка персональных данных, являются сотрудники Министерства, закрепленные за соответствующим помещением.

5. Доступ в помещения, в которых ведется обработка персональных данных, разрешается только в рабочее время.

6. Доступ в помещения, в которых ведется обработка персональных данных, имеют следующие лица:

сотрудники, рабочее (служебное) место которых расположено в данном помещении;

лицо, ответственное за организацию обработки персональных данных, в том числе в структурном подразделении Министерства.

7. Лица, не имеющие доступа в помещения, в которых ведется обработка персональных данных, имеют право пребывать (находиться) в указанных помещениях только в присутствии сотрудников, уполномоченных на обработку персональных данных, на время, ограниченное необходимостью решения вопросов, связанных с предоставлением персональных данных, предоставлением государственных услуг, осуществлением государственных функций.

8. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и визуального просмотра носителей персональных данных посторонними лицами. Данный режим должен обеспечиваться в том числе:

запиранием помещения, в котором ведется обработка персональных данных, хранятся документы, содержащие персональные данные, на ключ, в том числе при выходе из него в рабочее время;

персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте;

бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в металлических шкафах, оборудованных опечатывающими устройствами;

в течение рабочего (служебного) дня не допускается оставлять помещение, в котором ведется обработка персональных данных, на период отсутствия в нем лиц, указанных в пункте 6 настоящего Порядка, не запертым на ключ.

9. Вскрытие и закрытие помещений, в которых ведется обработка персональных данных, производятся лицами, имеющими право доступа в данные помещения.

10. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании рабочего (служебного) дня лица, имеющие доступ в помещения, в которых ведется обработка персональных данных, обязаны:

убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть и опечатать шкафы;

отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

закрыть окна и двери.

11. Перед открытием помещений, в которых ведется обработка персональных данных, лица, имеющие право доступа в помещения, в которых ведется обработка персональных данных, обязаны:

провести внешний осмотр входной двери с целью установления целостности двери и замка;

открыть дверь и осмотреть помещение, проверить наличие и целостность печатей на шкафах.

12. При обнаружении неисправности двери и запирающих устройств лица, имеющие право доступа в помещения, в которых ведется обработка персональных данных, обязаны:

не вскрывая помещение, в котором ведется обработка персональных данных, доложить об обнаруженных неисправностях непосредственному руководителю;

в присутствии непосредственного руководителя вскрыть помещение и осмотреть его;

составить акт о выявленных нарушениях и передать его представителю нанимателя.

13. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.

14. Уборка помещений, в которых обрабатываются персональные данные, производится в присутствии лица, имеющего право доступа в помещение, в котором ведется обработка персональных данных. При этом должна быть обеспечена сохранность материальных носителей персональных данных и исключен несанкционированный доступ к ним.

15. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается в присутствии не менее двух человек.

16. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на сотрудника Министерства, закрепленного за соответствующим помещением.