Приложение 5. Порядок доступа муниципальных служащих, лиц, не замещающих должности муниципальной службы в Администрации городского округа Мытищи в помещения, в которых осуществляется обработка персональных данных

Приложение 5
к постановлению Администрации
городского округа Мытищи
от 17.07.2023 года N 3625

Порядок
доступа муниципальных служащих, лиц, не замещающих должности муниципальной службы в Администрации городского округа Мытищи в помещения, в которых осуществляется обработка персональных данных

1. Настоящий Порядок доступа муниципальных служащих, лиц, не замещающих должности муниципальной службы (далее - работники) в Администрации городского округа Мытищи Московской области в помещения, в которых осуществляется обработка персональных данных разработан в целях установления процедур, направленных на обеспечение исполнения Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации" (далее - Федеральный закон N 149-ФЗ), Постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Персональные данные относятся к конфиденциальной информации, под которой согласно пункта 7 статьи 2 Федерального закона N 149-ФЗ понимается обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

3. В помещения (далее - Помещения), в которых ведется обработка персональных данных, беспрепятственно допускаются следующие уполномоченные должностные лица:

- Глава городского округа Мытищи;

- заместители Главы Администрации городского округа Мытищи;

- руководители, их заместители, отраслевых (функциональных) органов Администрации городского округа Мытищи, а также муниципальные служащие и работники, замещающие должности в данных органах, в случаях, если обработка конкретного объема персональных данных предусмотрена положениями о данных органах в части исполнения полномочий соответствующего органа, а также должностными инструкциями указанных лиц;

- должностные лица федеральных органов государственной власти и государственных органов, органов государственной власти Московской области, в случаях, установленных законодательством Российской Федерации и нормативными правовыми актами Московской области.

4. Нахождение посторонних лиц в Помещениях возможно только в сопровождении уполномоченных должностных лиц, непосредственно осуществляющих обработку персональных данных в Помещениях, на время, ограниченное необходимостью решения служебных вопросов.

Под посторонними лицами понимаются любые лица, не указанные в пункте 3 настоящего Порядка.

5. На момент присутствия в Помещениях посторонних лиц уполномоченными должностными лицами, осуществляющими обработку персональных данных в Помещениях, должны быть приняты меры по недопущению намеренного или случайного ознакомления посторонних лиц с персональными данными, обрабатываемыми в данном Помещении.

6. Уполномоченными должностными лицами, непосредственно осуществляющими обработку персональных данных в Помещениях, режим безопасности в Помещениях обеспечивается в том числе:

- помещением носителей информации, содержащих персональные данные, в места, обеспечивающие их сохранность (шкафы, сейфы) (далее - места хранения);

- закрытием мест хранения носителей персональных данных;

- блокировкой (выключением) автоматизированных рабочих мест, на которых обрабатываются персональные данные, в том числе и при кратковременном отсутствии в Помещении;

- запиранием Помещений на ключ.

7. Уполномоченным должностным лицам, осуществляющим обработку персональных данных, запрещается оставлять на столах и иных предметах, находящихся в Помещениях, в случаях своего убытия из Помещений (в том числе кратковременного), носители персональных данных в виде, не защищенном от ознакомления третьими лицами.

8. Документы и материалы, содержащие персональные данные, надобность в использовании которых миновала, подлежат уничтожению в Помещениях установленными способами, исключающими ознакомление с ними любых лиц и дальнейшее использование.

9. Информация, содержащая персональные данные, находящаяся в блоках оперативной памяти компьютеров, в случае их передачи из Помещений (ремонт, замена, текущее обслуживание), подлежит удалению или путем извлечения блоков оперативной памяти компьютеров.

10. Внутренний контроль за соблюдением порядка доступа в Помещения, а также соблюдением режима безопасности, установленного пунктами 4 - 10 настоящего Порядка осуществляется должностными лицами Администрации городского округа Мытищи, указанными в абзацах 2 - 4 пункта 3 настоящего Порядка.