Приказ Министерства сельского хозяйства Пензенской области от 5 апреля 2023 г. N 20-25 "О внесении изменений в приказ Министерства сельского хозяйства Пензенской области от 09.11.2022 N 777"

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (с последующими изменениями), руководствуясь приказами Федеральной службы безопасности Российской Федерации от 10.07.2014 N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности", от 09.02.2005 N 66 "Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации (Положение ПКЗ-2005)" (с последующими изменениями), Положением о Министерстве сельского хозяйства Пензенской области, утвержденным постановлением Правительства Пензенской области от 10.02.2009 N 99-пП (с последующими изменениями), приказываю:

1. Внести в пункт 1 приказа Министерства сельского хозяйства Пензенской области от 09.11.2022 N 777 "Об утверждении документов по обработке и защите персональных данных в Министерстве сельского хозяйства Пензенской области" (далее - приказ) следующее изменение:

1.1. Подпункт 1.10 дополнить словами ", в том числе с использованием средств криптографической защиты информации, где размещены используемые средства криптографической защиты информации, хранятся данные средства и (или) носители ключевой, аутентифицирующей и парольной информации".

2. Внести в Перечень государственных должностей Пензенской области и должностей государственной гражданской службы Пензенской области в Министерстве сельского хозяйства Пензенской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным в Министерстве сельского хозяйства Пензенской области (далее - Перечень), утвержденный приказом Министерства сельского хозяйства Пензенской области от 09.11.2022 N 777, следующие изменения:

2.1. После абзаца четырнадцатого Перечня дополнить абзацами следующего содержания:

"Заместитель начальника отдела (Инспекции) по надзору за техническим состоянием самоходных машин и других видов техники - главный государственный инженер-инспектор

Главный специалист-эксперт отдела (Инспекции) по надзору за техническим состоянием самоходных машин и других видов техники - главный государственный инженер-инспектор

Ведущий специалист-эксперт отдела (инспекции) по надзору за техническим состоянием самоходных машин и других видов техники - главный государственный инженер-инспектор

Специалист 1 разряда отдела (инспекции) по надзору за техническим состоянием самоходных машин и других видов техники".

3. Внести в Порядок доступа государственных гражданских служащих Пензенской области, замещающих должности государственной гражданской службы Пензенской области в Министерстве сельского хозяйства Пензенской области, в помещения, в которых ведется обработка персональных данных (далее - Порядок), утвержденный приказом Министерства сельского хозяйства Пензенской области от 09.11.2022 N 777, следующие изменения:

3.1. Наименование Порядка дополнить словами ", в том числе с использованием средств криптографической защиты информации, где размещены используемые средства криптографической защиты информации, хранятся данные средства и (или) носители ключевой, аутентифицирующей и парольной информации".

3.2. Пункт 1 Порядка изложить в следующей редакции:

"1. Настоящий Порядок доступа служащих Министерства сельского хозяйства Пензенской области в помещения, в которых ведется обработка персональных данных, в том числе с использованием средств криптографической защиты информации (далее - СКЗИ), где размещены используемые СКЗИ, хранятся СКЗИ и (или) носители ключевой, аутентифицирующей и парольной информации СКЗИ (далее - Порядок), разработан в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (с последующими изменениями), постановлениями Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" (с последующими изменениями), приказом федеральной службы безопасности Российской Федерации от 10.07.2014 N 378 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.".

3.3. Пункт 3 Порядка изложить в следующей редакции:

"3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, достигается в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационных системах персональных данных, в том числе с использованием СКЗИ.

Журнал поэкземплярного учета СКЗИ, эксплуатационной и технической документации к ним, ключевых документов (для обладателя конфиденциальной информации) ведется по форме согласно приложению N 1 к настоящему Порядку.".

3.4. Пункт 4 Порядка изложить в следующей редакции:

"4. Для помещений, перечень указан в приложении N 2 к настоящему Порядку, в которых ведется обработка персональных данных, в том числе с использованием СКЗИ, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.".

3.5. Пункт 5 Порядка после слов "носители информации" дополнить словами "и СКЗИ,".

3.6. Пункт 6 Порядка после слов "в которых ведется обработка персональных данных," дополнить словами "в том числе с использованием СКЗИ,".

3.7. Пункт 7 Порядка после слов "и не имеющим доступ к обрабатываемым персональным данным," дополнить словами "в том числе с использованием СКЗИ,".

3.8. Пункт 8 Порядка после слов "в которых ведется обработка персональных данных," дополнить словами "в том числе с использованием СКЗИ,".

3.9. Дополнить Порядок приложениями N 1, N 2 согласно приложениям N 1, N 2 к настоящему приказу.

4. Настоящий приказ вступает в силу с момента его официального опубликования.

5. Настоящий приказ разместить (опубликовать) на "Официальном Интернет-портале правовой информации" (www.pravo.gov.ru) и на официальном сайте Министерства сельского хозяйства Пензенской области в информационно-телекоммуникационной сети "Интернет" (http://mcx.pnzreg.ru).

6. Контроль за исполнением настоящего приказа возложить на начальника управления организационно-кадрового обеспечения и делопроизводства.

Заместитель Председателя Правительства - Министр

Р.А. Калентьев