Приложение 13. Порядок доступа служащих комитета строительства Волгоградской области в помещения, в которых ведется обработка персональных данных

Приложение 13
к приказу
комитета строительства
Волгоградской области
от 17.04.2023 г. N 810-ОД

Порядок
доступа служащих комитета строительства Волгоградской области в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа сотрудников комитета строительства Волгоградской области (далее - комитет) в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Персональные данные относятся к конфиденциальной информации. Сотрудники комитета строительства Волгоградской области, имеющие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается путем применения организационных мер, в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации, правил размещения экранов.

4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. В нерабочее время помещения должны опечатываться, а ключи от дверей помещений сдаваться на пост охраны по журналу.

5. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, для самостоятельного пребывания допускаются только сотрудники комитета, уполномоченные на обработку персональных данных по утвержденным спискам.

7. Ответственными за организацию доступа в помещения комитета, в которых ведется обработка персональных данных, являются руководители структурных подразделений комитета.

8. Нахождение лиц, не являющихся сотрудниками комитета, или сотрудников комитета, не допущенных к персональным данным, в помещениях комитета, в которых осуществляется обработка персональных данных, возможно только в сопровождении сотрудников комитета, имеющих доступ к персональным данным. Время нахождения в указанных помещениях ограничивается временем решения служебного вопроса, в рамках которого возникла необходимость пребывания в помещениях комитета, в которых осуществляется обработка персональных данных.

Нахождение лиц, не являющихся уполномоченными лицами на обработку персональных данных, в помещениях, в которых ведется обработка персональных данных, без сопровождения уполномоченного должностного лица комитета запрещается.

9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, осуществляется руководителями структурных подразделений комитета.