Приложение N 4. Правила доступа в помещения, где ведется обработка персональных данных в рабочее, нерабочее время, в нештатных ситуациях

Приложение N 4
Утверждены
приказом
Министерства здравоохранения
Пензенской области
от 28 марта 2023 г. N 13-38

Правила доступа в помещения, где ведется обработка персональных данных в рабочее, нерабочее время, в нештатных ситуациях

1. Помещения, в которых ведется обработка персональных данных (далее - Помещения), должны исключать возможность бесконтрольного проникновения в них посторонних лиц и гарантировать сохранность находящихся в этих помещениях документов и средств автоматизации.

2. Лица, имеющие доступ в Помещения, определяются списком, утвержденным заместителем Министра, координирующим вопросы защиты информации (далее - Список).

3. Вскрытие Помещений производится строго ответственными лицами, указанными в Списке.

4. Присутствие иных сотрудников, посетителей, а также уборка Помещений допустима при условии нахождения в кабинете лиц, указанных в Списке.

5. Входные двери Помещений оборудуются замками, гарантирующими надежное закрытие помещений в нерабочее время.

6. В случае утраты ключей от помещений немедленно производится замена замков.

7. О попытках неконтролируемого проникновения посторонних лиц в Помещения необходимо незамедлительно сообщать руководителю структурного подразделения Министерства и администратору безопасности персональных данных.

8. При закрытии Помещений и сдачу их под охрану сотрудники, ответственные за Помещения, проверяют закрытие окон, выключают освещение, бытовые приборы, оргтехнику и проверяют противопожарное состояние помещения, а документы и носители информации, содержащие ПДн, убираются для хранения в сейф (металлический шкаф).

9. Помещение сдается под охрану следующим образом: дверь закрывается на ключ, который сдается под роспись охраннику на вахте с указанием ФИО, даты и времени в журнале.

10. Сотрудник, имеющий право на вскрытие помещений, получает на посту охраны ключ от помещения под роспись в журнале с указанием ФИО сдавшего ключ, даты и времени.

11. Действия лица, имеющего доступ в Помещение:

11.1. в случае подозрения в несанкционированном проникновении посторонних лиц в Помещение необходимо незамедлительно сообщить об инциденте руководителю структурного подразделения и администратору безопасности персональных данных;

11.2. в случае возникновения пожара немедленно вызвать пожарную команду, первичными средствами пожаротушения принять меры к тушению пожара и спасению документов и носителей персональных данных. О случившемся и принятых мерах доложить руководителю структурного подразделения.

12. Сотрудники органов МЧС и аварийных служб, врачи "скорой медицинской помощи" допускаются в Помещения для ликвидации нештатной ситуации, иных чрезвычайных ситуаций или оказания медицинской помощи в сопровождении руководителя структурного подразделения Министерства.