Приложение N 14. Порядок доступа работников департамента экономического развития Костромской области в помещения, в которых ведется обработка персональных данных

Приложение N 14
УТВЕРЖДЕН
приказом
департамента
экономического развития
Костромской области
от 23 мая 2023 г. N 6

Порядок
доступа работников департамента экономического развития Костромской области в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа работников департамента в помещения, в которых ведется обработка персональных данных и иной информации ограниченного доступа определяет правила доступа в помещения департамента, где обрабатываются и хранятся персональные данные.

Целью настоящего Порядка является исключение несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении персональных данных.

2. Доступ в помещения департамента, где хранятся и обрабатываются персональные данные, осуществляется в соответствии с перечнем должностей государственной гражданской службы Костромской области, должностей, не относящихся к должностям государственной гражданской службы, работников департамента экономического развития Костромской области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным (далее - Перечень), утвержденный приказом департамента.

3. Для рабочих мест, где обрабатываются персональные данные, и помещений, в которых хранятся персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащих персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания на рабочем месте и в этих помещениях посторонних лиц. Данный режим должен обеспечиваться в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носителя информации, содержащие персональные данные, во время отсутствия в помещении работников департамента согласно Перечню.

4. Нахождение на рабочих местах, где ведется обработка персональных данных, лиц, не являющихся работниками, имеющими право осуществлять обработку персональных данных, возможно только в присутствии работника, имеющего право осуществлять обработку персональных данных.

5. Внутренний контроль за соблюдением в департаменте настоящего Порядка и требований к защите персональных данных, осуществляется лицами, ответственными за организацию обработки персональных данных в департаменте.