Приложение N 2. Инструкция ответственного за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей персональных данных в Министерстве инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия)

Приложение N 2
к приказу Министерства
инноваций, цифрового развития и
инфокоммуникационных
технологий Республики Саха (Якутия)
от 30 марта 2022 г. N П-01-138

Инструкция
ответственного за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей персональных данных в Министерстве инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия)

1. Общие положения

1.1. Ответственный за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей персональных данных в Министерстве инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия) (далее - Ответственный) назначается приказом Министерства инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия) (далее - Мининноваций РС (Я)) и отвечает за организацию хранения, обеспечение безопасности материальных носителей персональных данных в Мининноваций РС (Я) в соответствии с требованиями законодательства Российской Федерации о персональных данных (далее - ПДн), в том числе требованиями к обработке и защите ПДн.

1.2. Ответственный должен знать нормы действующего законодательства Российской Федерации в сфере (области) обработки ПДн, осуществляемой без использования средств автоматизации, и обеспечения безопасности ПДн.

1.3. В своей деятельности Ответственный руководствуется Политикой в отношении обработки персональных данных в Министерстве инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия), настоящей Инструкцией.

2. Основные обязанности ответственного за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей персональных данных

Ответственный обязан:

2.1. Знать цели обработки ПДн в Мининноваций РС (Я) и перечень обрабатываемых ПДн;

2.2. Соблюдать требования Политики в отношении обработки персональных данных в Министерстве инноваций, цифрового развития и инфокоммуникационных технологий Республики Саха (Якутия) и иных локальных актов Мининноваций РС (Я), устанавливающих порядок работы с ПДн:

2.3. Обеспечить раздельное хранение материальных носителей персональных данных, обработка которых осуществляется в различных целях;

2.4. Соблюдать условия хранения материальных носителей персональных данных, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ;

2.5. Осуществлять хранение машинных носителей персональных данных в сейфах (металлических шкафах), оборудованных внутренними замками с двумя или более дубликатами ключей и приспособлениями для опечатывания замочных скважин или кодовыми замками;

2.6. Ознакомить сотрудников, допущенных к обработке персональных данных, с перечнем мест хранения материальных (бумажных) носителей персональных данных;

2.7. Производить отбор материальных (бумажных) носителей персональных данных, подлежащих уничтожению;

2.8. Ответственный за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей ПДн, получает указания непосредственно от ответственного за организацию обработки персональных данных, и подотчетен ему

.

3. Права ответственного за реализацию мер, необходимых для обеспечения сохранности персональных данных и исключающих несанкционированный к ним доступ при хранении материальных носителей персональных данных

Ответственный имеет право:

3.1. Знакомиться в установленном порядке с документами и материалами, необходимыми для выполнения возложенных на него задач;

3.2. Обращаться за помощью по вопросам защиты и обеспечения безопасности материальных носителей ПДн к ответственному за организацию обработки персональных данных.