Приложение N 1. Порядок доступа государственных гражданских служащих (работников) Департамента инвестиционного развития Смоленской области в помещения, в которых ведется обработка персональных данных

Приложение N 1
Утвержден приказом и.о. начальника
Департамента инвестиционного
развития Смоленской области
от 20.11.2020 N 236/01-01

Порядок
доступа государственных гражданских служащих (работников) Департамента инвестиционного развития Смоленской области в помещения, в которых ведется обработка персональных данных

1. Общие положения

1.1. Настоящий Порядок определяет процедуру доступа государственных гражданских служащих (работников) Департамента в помещения, в которых ведется обработка персональных данных и разработан в соответствии с постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

1.2. Целью настоящего Порядка является обеспечение исключения неправомерного или случайного доступа к материальным носителям персональных данных и техническим средствам их обработки, а также иных неправомерных действий в отношении персональных данных.

2. Порядок доступа в помещения, в которых ведется обработка персональных данных

2.1. Доступ работников Департамента, в помещения, в которых ведется обработка персональных данных, осуществляется согласно перечню должностей работников Департамента, допущенных к обработке персональных данных, утвержденным приказом начальника Департамента от 28.05.2020 N 91/01-01.

2.2. Пребывание посторонних лиц в кабинетах, в которых ведется обработка персональных данных, допускается только в присутствии работников, указанных в перечне должностей, допущенных в помещения, в которых ведется обработка персональных данных.

2.3. Работники контролирующих органов допускаются в помещение (отделения), в котором ведется обработка персональных данных, при наличии соответствующего предписания на проведение контрольных мероприятий с разрешения начальника Департамента (лица, его замещающего) в его присутствии или лица, его замещающего.

2.4. Работники иных организаций, прибывшие в помещение, в котором ведется обработка персональных данных, допускаются в помещение с разрешения начальника Департамента либо лица его замещающего.

2.5. При проведении таких работ работники отделения обязаны принять меры по исключению ознакомления работников иных организаций с персональными данными.

3. Порядок вскрытия и сдачи под охрану помещений, в которых ведется обработка персональных данных

3.1. Помещения, в которых ведется обработка персональных данных, по окончании рабочего дня должны закрываться на ключ.

Ключи от замков передаются и находятся на ответственном хранении у сотрудников отделов, работающих в служебных помещениях, а также у сотрудника, уполномоченного хранить резервные ключи от замков всех помещений.

3.2. Вскрытие и закрытие помещения осуществляют сотрудники отделения, допущенные в данное помещение.

3.3. При завершении рабочего дня сотрудники отделов обязаны выполнить следующие мероприятия:

убрать документы с персональными данными в шкафы, сейфы или запирающиеся на ключ шкафы;

выключить установленным порядком вычислительную технику и оргтехнику;

закрыть окна;

выключить электроприборы;

выключить свет;

закрыть входную дверь на замок;

ключ от входной двери в помещение сотрудник отделения сохраняет у себя.

3.4. Сотрудники, вскрывающие помещение, в котором ведется обработка персональных данных, обязаны выполнить следующие мероприятия:

проверить целостность входной двери помещения;

вскрыть помещение;

проверить целостность сейфа (шкафа, тумбочек), наличие и целостность компьютерной и оргтехники;

при обнаружении нарушения целостности двери, сейфа, шкафа, тумбочек, отсутствии или нарушении целостности вычислительной техники, других нарушениях сотрудник, вскрывающий помещение, в котором ведется обработка персональных данных, обязан прекратить вскрытие помещения, доложить о выявленных нарушениях своему непосредственному руководителю.

4. Запреты при работе в помещениях, в которых ведется обработка персональных данных

4.1. Запрещается оставлять помещения, в которых ведется обработка персональных данных, без присмотра работников, имеющих допуск в помещения, где ведется обработка персональных данных.

4.2. Запрещается оставлять без присмотра находящихся в помещении, в которых ведется обработка персональных данных, посторонних лиц, а также, работников, не имеющих допуск в помещения, в которых ведется обработка персональных данных.

5. Внутренний контроль

Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, осуществляется лицом, ответственным за обработку персональных данных.

6. Ответственность

Работники, нарушившие нормы настоящего Порядка, несут ответственность в соответствии с законодательством Российской Федерации.