Приложение 10

Приложение 10
к приказу министерства экономики
Краснодарского края
от 12.07.2021 г. N 176

"Приложение 10

УТВЕРЖДЕН
приказом министерства экономики
Краснодарского края
от 30 июня 2017 г. N 87
(в редакции приказа министерства
экономики Краснодарского края
от 12.07.2021 г. N 176)

Порядок
доступа государственных гражданских служащих министерства экономики Краснодарского края в помещения, в которых ведется обработка персональных данных, хранятся носители персональных данных, а также установлены криптографические средства, предназначенные для защиты персональных данных, в том числе носители ключевой информации

1. Общие положения

Порядок доступа государственных гражданских служащих министерства экономики Краснодарского края в помещения, в которых ведется обработка персональных данных, хранятся носители персональных данных, а также установлены криптографические средства, предназначенные для защиты персональных данных, в том числе носители ключевой информации, (далее - Порядок, министерство) разработан в соответствии с постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" и приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" с целью организации режима обеспечения безопасности персональных данных при их обработке в министерстве.

2. Организация режима обеспечения безопасности персональных данных

В помещениях министерства, в которых ведется обработка персональных данных, хранятся носители персональных данных, а также установлены криптографические средства, предназначенные для защиты персональных данных, в том числе носители ключевой информации (далее - помещения), обеспечивается сохранность носителей персональных данных, носителей ключевой информации, а также исключается возможность бесконтрольного доступа посторонних лиц. Посторонними лицами считаются служащие министерства, не допущенные к обработке персональных данных и лица, не являющиеся служащими министерства.

Доступ посторонних лиц в помещения, должен осуществляться только ввиду служебной необходимости и под контролем сопровождающего лица, из числа служащих министерства, допущенных к обработке персональных данных.

При этом должны быть приняты меры, исключающие ознакомление посторонних лиц с персональными данными (мониторы повернуты в сторону от посетителей, документы убраны в стол, либо находятся в непрозрачной папке или накрыты чистыми листами бумаги).

В рабочее время в помещения допускаются государственные гражданские служащие, замещающие должности гражданской службы в министерстве, указанные в перечне лиц, имеющих доступ в помещения министерства, в которых ведется обработка персональных данных, хранятся носители персональных данных, а также установлены криптографические средства, предназначенные для защиты персональных данных, в том числе носители ключевой информации. Доступ служащих министерства в помещения в нерабочее время допускается только по распоряжению руководства министерства.

При оставлении помещения, а также в нерабочее время лица, имеющие право доступа в помещения обязаны:

1) закрыть все окна и двери (в том числе в смежные помещения), в которых ведется обработка персональных данных, материальные носители персональных данных должны быть убраны в запираемые шкафы (сейфы), компьютеры выключены либо заблокированы;

2) находиться в помещении, если в нем присутствуют лица, не имеющие право доступа в помещения;

3) при обнаружении фактов нарушения режима безопасности помещения сообщать об этом своему непосредственному руководителю либо лицу его замещающему.

При обслуживании помещения (уборка помещения, ремонт, обслуживание инженерно-технического оборудования):

1) обслуживающий персонал может находиться в помещении только в присутствии лиц, имеющих право доступа в помещение;

2) ключи от замков дверей помещения обслуживающему персоналу и другим лицам, не имеющим право доступа в помещения, не выдаются;

3) ремонт помещения может проводиться только после переноса компонентов и носителей персональных данных в другое помещение, для которого установлен режим обеспечения безопасности. После окончания ремонта помещения необходимо произвести замену дверных замков.

При возникновении чрезвычайных ситуаций природного и техногенного характера, аварий, катастроф, стихийных бедствий, а также ситуаций, которые могут создавать угрозу жизни и здоровью граждан, в целях оказания помощи гражданам, предотвращения, ликвидации предпосылок и последствий нештатной ситуации, может осуществляться доступ в помещения, лиц из числа служащих министерства, не допущенных к обработке персональных данных.

Лица, имеющие право доступа в помещения, несут персональную ответственность за соблюдение настоящего Порядка.

Заместитель начальника сводно-аналитического отдела управления сводного планирования и бюджетного учета

Е.А. Белая