Приложение N 9. Инструкция по организации учета, хранения и выдачи машинных носителей, содержащих персональные данные в администрации муниципального образования "Город Саратов"

Приложение N 9
к распоряжению администрации
муниципального образования
"Город Саратов"
от 15 июня 2023 года N 201-р

Инструкция
по организации учета, хранения и выдачи машинных носителей, содержащих персональные данные в администрации муниципального образования "Город Саратов"

1. Инструкция по организации учета, хранения и выдачи машинных носителей, содержащих персональные данные (далее - Инструкция), устанавливает порядок учета, хранения и выдачи машинных носителей, содержащих персональные данные информационных систем персональных данных (далее - ИСПДн) администрации муниципального образования "Город Саратов" (далее - администрация города).

2. Учет, хранение и выдачу машинных носителей персональных данных осуществляет администратор информационной безопасности (далее - администратор ИБ). При увольнении работника, ответственного за учет, хранение и выдачу машинных носителей персональных данных, составляется акт приема-сдачи этих носителей.

3. Все находящиеся на хранении и в обращении машинные носители персональных данных (далее - носители, съемные/несъемные носители) подлежат учету. Учет всех видов и типов носителей производится в Журнале учета машинных носителей, содержащих персональные данные. Форма Журнала учета машинных носителей, содержащих персональные данные, приведена в приложении к Инструкции. Каждый носитель должен иметь этикетку, на которой указывается его уникальный учетный номер. На несъемной части упаковки носителя персональных данных указывается:

- учетный номер;

- отметка "Персональные данные";

- дата регистрации (день, месяц, год);

- Ф.И.О., должность, подпись работника, поставившего на учет машинный носитель.

4. Пользователи ИСПДн получают учтенный съемный носитель от администратора ИБ для выполнения работ на конкретный срок. При получении делаются соответствующие записи в Журнале учета машинных носителей, содержащих персональные данные. По окончании работ пользователь сдает съемный носитель для хранения администратору ИБ, о чем делается соответствующая запись в Журнале учета машинных носителей, содержащих персональные данные.

5. Хранение съемных носителей осуществляется в условиях, исключающих несанкционированное копирование, изменение или уничтожение персональных данных, а также хищение носителей. Съемные носители должны храниться в служебных помещениях, в металлическом хранилище (сейфе). Запрещается хранить машинные носители персональных данных вместе с носителями открытой информации, на рабочих столах, оставлять их без присмотра или передавать на хранение другим лицам.

6. В случае утраты съемных носителей либо разглашения содержащихся в них сведений, ставится в известность ответственный за организацию обработки персональных данных. Соответствующие отметки вносятся в Журнал учета машинных носителей, содержащих персональные данные.

7. Носители, пришедшие в негодность, или установленный срок которых истек, подлежат уничтожению. По результатам уничтожения носителей составляется Акт уничтожения персональных данных.

8. При передаче средств вычислительной техники ИСПДн сторонним организациям для проведения ремонтно-восстановительных или иных работ, несъемные машинные носители изымаются из состава средств вычислительной техники.

9. Ответственность за выполнение правил эксплуатации машинных носителей персональных данных при выполнении непосредственных работ с носителями несет пользователь ИСПДн.

10. Контроль выполнения пользователями установленных правил эксплуатации машинных носителей персональных данных осуществляет ответственный за организацию обработки персональных данных.

.