Приложение 13. Порядок доступа сотрудников администрации Вичугского муниципального района в помещения, в которых ведется обработка персональных данных

Приложение 13
к постановлению
Администрации Вичугского
муниципального района
от 09.08.2021 N 424-п

Порядок
доступа сотрудников администрации Вичугского муниципального района в помещения, в которых ведется обработка персональных данных

1. Общие положения

Настоящий Порядок доступа сотрудников администрации Вичугского муниципального района (далее - Администрация) в помещения, в которых ведется обработка персональных данных (далее - Порядок), устанавливает единые требования к доступу сотрудников в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных, обрабатываемых в Администрации, и обеспечения соблюдения требований законодательства о персональных данных.

Настоящий Порядок обязателен для применения и исполнения всеми сотрудниками администрации.

2. Требования к служебным помещениям

В целях обеспечения соблюдения требований к ограничению доступа в служебные помещения Администрации обеспечивается:

- использование служебных помещений строго по назначению;

- наличие на входах в служебные помещения дверей, оборудованных запорными устройствами;

- содержание дверей служебных помещений в нерабочее время в закрытом на запорное устройство состоянии;

- остекление окон в здании Администрации, содержание их в нерабочее время в закрытом состоянии.

Доступ в служебные помещения сотрудников осуществляется для выполнения ими своих должностных обязанностей в соответствии с должностными обязанностями.

Нахождение иных лиц в служебных помещениях, не являющихся сотрудниками Администрации, возможно только в сопровождении сотрудника Администрации на время, ограниченное необходимостью решения вопросов, связанных с исполнением муниципальных функций, предоставлением муниципальных услуг или решением иных вопросов, связанных с деятельностью Администрации.

Оставление помещений, в которых ведется обработка персональных данных, в течение рабочего дня в открытом состоянии запрещается.

Сотрудникам Администрации запрещается передавать ключи от служебных помещений третьим лицам.

Здание, в котором располагается Администрация, находится под круглосуточной охраной.

По завершении рабочего дня помещения, в которых ведется обработка персональных данных, закрываются, ключи сдаются в дежурную службу ЕДДС.

При отсутствии сотрудников, работающих в этих помещениях, помещения могут быть вскрыты комиссией, созданной по распоряжению руководителя.

В случае утраты ключей от помещения, в отношении виновного сотрудника по приказу руководителя организуется проведение служебной проверки в соответствии с действующим законодательством. В помещении, от которого утрачены ключи, немедленно производится замена замка.

При обнаружении повреждений запоров или других признаков, указывающих на возможное проникновение в эти помещения посторонних лиц, помещения не вскрываются.

Сотрудниками Администрации, обнаружившими указанные факты, в тот же день составляется акт о случившемся. Немедленно извещаются руководитель и органы внутренних дел.

Принимаются меры по охране места происшествия, и до прибытия работников органов внутренних дел в эти помещения никто не допускается.

3. Требования к рабочим местам сотрудников, ведущих обработку персональных данных, в том числе находящихся в помещениях, в которых находятся иные сотрудники, не работающие с персональными данными

Рабочие места сотрудников, ведущих работу с персональными данными, оборудуются необходимой мебелью с замками.

К персональным компьютерам сотрудников, работающих с персональными данными, применяются технические меры защиты (специальное программное обеспечение), в том числе антивирусные программы защиты.

На персональные компьютеры сотрудников, работающих с персональными данными, устанавливаются пароли и (или) коды доступа.

4. Требования к сотрудникам, ведущим обработку персональных данных, ограничивающие доступ к этим данным

При работе с персональными данными сотрудникам запрещается:

1) покидать рабочее место с включенным персональным компьютером без применения аппаратных или программных средств блокирования доступа к персональному компьютеру, а также оставлять на рабочем месте документы, содержащие сведения о персональных данных;

2) передавать коды и пароли доступа либо документацию, содержащую персональные данные, другим лицам;

3) хранить в доступном месте значения кодов и паролей доступа;

4) пользоваться чужими кодами и паролями доступа;

5) производить подбор кодов и паролей доступа других пользователей;

6) записывать на электронные носители с персональными данными посторонние программы и данные;

7) копировать данные на неучтенные электронные носители информации;

8) выносить электронные и бумажные носители с персональными данными за пределы Администрации;

9) приносить, самостоятельно устанавливать и эксплуатировать на технических средствах любые программные продукты, не принятые к эксплуатации в Администрации;

10) открывать, разбирать, ремонтировать технические средства, вносить изменения в конструкцию, подключать нештатные блоки устройства;

11) передавать технические средства для ремонта и обслуживания без извлечения носителей, содержащих персональные данные.

5. Заключительные положения

За содержанием служебных помещений и соблюдением настоящего Порядка в соответствии с действующим законодательством Российской Федерации не реже одного раза в полугодие осуществляется текущий контроль.