Приложение 2. Порядок доступа муниципальных служащих Пермской городской Думы в помещения, в которых ведется обработка персональных данных

Приложение 2
к постановлению
председателя
Пермской городской Думы
от 13.02.2024 N 5-1

Порядок
доступа муниципальных служащих Пермской городской Думы в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа муниципальных служащих Пермской городской Думы (далее - Думы) в помещения, в которых ведется обработка персональных данных, (далее - Порядок) разработан в соответствии с требованиями Федерального закона от 27.07.2006 N 152 ФЗ "О персональных данных", постановлением Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

2. Целью Порядка является исключение несанкционированного доступа к персональным данным субъектов персональных данных в Думе.

3. Персональные данные относятся к конфиденциальной информации. Муниципальные служащие аппарата Думы и лица, замещающие муниципальные должности в Думе, (далее - Служащие) получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

5. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. Данный режим должен обеспечиваться:

закрытием помещения, в том числе в рабочее время,

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные.

При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только Служащие, получившие доступ к персональным данным.

7. Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся Служащими, получившими доступ к персональным данным, возможно только в присутствии Служащих, получивших доступ к персональным данным, на время, ограниченное необходимостью решения вопросов, связанных с исполнением должностных функций и (или) осуществлением полномочий в рамках муниципальных контрактов, заключенных с Думой.

8. Служащие, получившие доступ к персональным данным, не должны покидать помещение, в котором ведется обработка персональных данных, оставляя в нем без присмотра посторонних лиц, включая Служащих, не уполномоченных на обработку персональных данных. После окончания рабочего дня дверь каждого помещения закрывается на ключ. Ключи от помещений хранятся на посту администраторов (охраны) административного здания по адресу: г. Пермь, ул. Ленина, д.23, при получении или сдаче ключей производятся соответствующие записи в журнале выдачи ключей.

9. Ответственными за организацию доступа в помещения Думы, в которых ведется обработка персональных данных, являются руководители структурных подразделений аппарата Думы.

10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных в Думе.