Приложение 4. Порядок доступа муниципальных служащих, лиц, замещающих муниципальные должности в Саратовской городской Думе, и работников Саратовской городской Думы в помещения, в которых ведется обработка персональных данных

Приложение 4
к постановлению председателя
Саратовской городской Думы
от 27 марта 2023 года N 02-02-01-01

Порядок
доступа муниципальных служащих, лиц, замещающих муниципальные должности в Саратовской городской Думе, и работников Саратовской городской Думы в помещения, в которых ведется обработка персональных данных

1. Доступ лиц, замещающих муниципальные должности, муниципальных служащих и работников Саратовской городской Думы в помещения, в которых ведется обработка персональных данных, осуществляется с учетом обеспечения безопасности информации и исключения несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

2. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

3. Бумажные и электронные носители персональных данных (диски, флеш-карты) хранятся в закрытых металлических шкафах.

4. Помещения, в которых ведется обработка персональных данных, закрываются на ключ, а в нерабочее время сдаются на охранную сигнализацию. Ключ от помещения хранится на вахте у сотрудника охраны и выдается под запись в журнале.

5. Перед закрытием помещений, в которых ведется обработка персональных данных, работники оператора, имеющие право доступа в соответствующие помещения, обязаны:

5.1. Убрать бумажные и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть их.

5.2. Отключить технические средства (кроме постоянно включенной техники) и электроприборы от сети, выключить освещение.

5.3. Закрыть окна.

5.4. Закрыть двери.

6. Перед открытием помещений, в которых ведется обработка персональных данных, работники оператора, имеющие право доступа в соответствующие помещения, обязаны:

6.1. Провести внешний осмотр входной двери с целью установления целостности двери и запирающих устройств.

6.2. Открыть дверь и осмотреть помещение.

7. При обнаружении неисправности двери и запирающих устройств в помещениях, в которых ведется обработка персональных данных, работники оператора обязаны:

7.1. Не вскрывая помещение, в котором ведется обработка персональных данных, доложить об обнаруженных неисправностях непосредственному руководителю.

7.2. В присутствии не менее двух иных работников оператора, включая непосредственного руководителя, вскрыть помещение и осмотреть его.

7.3. Составить акт о выявленных нарушениях и передать его руководителю оператора для организации служебной проверки.

8. Доступ в помещения, в которых ведется обработка персональных данных, предоставляется:

8.1. Работникам оператора, непосредственно осуществляющим обработку персональных данных.

8.2. Лицу, ответственному за организацию обработки персональных данных.

8.3. Иным лицам в случае необходимости по согласованию с начальником отдела оператора, в котором осуществляется обработка персональных данных, и лицом, ответственным за организацию обработки персональных данных.

9. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии работника оператора, работающего в данном помещении.

10. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается комиссией в составе не менее двух человек.