Приложение. Порядок доступа в помещения Администрации города Курска, в которых осуществляется обработка персональных данных и размещены информационные системы персональных данных

Приложение

УТВЕРЖДЕН
постановлением
Администрации города Курска
от 3 сентября 2018 г. N 2025

Порядок
доступа в помещения Администрации города Курска, в которых осуществляется обработка персональных данных и размещены информационные системы персональных данных

1. Настоящий Порядок регламентирует условия и порядок осуществления доступа в помещения Администрации города Курска, в которых осуществляется обработка персональных данных и размещены информационные системы персональных данных (далее - Помещения) в целях организации режима обеспечения безопасности информации, содержащей персональные данные, препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не допущенных к обработке персональных данных.

2. Настоящий Порядок разработан в соответствии с требованиями Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 года N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".

3. Для Помещений организуется режим обеспечения безопасности, при котором обеспечивается сохранность технических средств обработки персональных данных, средств защиты информации и носителей персональных данных, а также исключается возможность неконтролируемого проникновения и пребывания в этих Помещениях лиц, не допущенных к обработке персональных данных.

4. В Помещения, где размещены информационные системы, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, содержащей персональные данные, допускаются только сотрудники Администрации города Курска, допущенные к работе с ними на основании утвержденных нормативных правовых актов Администрации города Курска (далее - Сотрудники). При обработке персональных данных в информационных системах персональных данных должна обеспечиваться сохранность носителей персональных данных.

5. Нахождение в Помещениях, лиц, не являющихся Сотрудниками, допущенными к работе с персональными данными (далее - Посторонних лиц), допускается только в присутствии Сотрудников. Время нахождения в Помещениях ограничивается временем решения служебного вопроса, в рамках которого возникла необходимость пребывания в Помещении.

6. Сотрудники не должны покидать Помещение не убедившись, что доступ Посторонних лиц к персональным данным невозможен. Запрещается оставлять материальные носители с персональными данными без присмотра в незакрытом Помещении.

7. Уборка и техническое обслуживание Помещений допускаются только в присутствии Сотрудников.

8. О попытках неконтролируемого проникновения, Посторонних лиц в Помещения необходимо незамедлительно сообщать ответственному за организацию обработки персональных данных в Администрации города Курска.

9. Двери Помещений должны быть оборудованы механическими замками.

10. Перед началом рабочего (служебного) времени Сотрудники берут ключи от Помещений.

11. В течение рабочего (служебного) времени ключи от Помещений хранятся у Сотрудников.

12. По окончании рабочего (служебного) времени Сотрудники закрывают Помещения, затем опечатывают их и сдают ключи.

13. Внутренний контроль за соблюдением порядка доступа в Помещения проводится лицом, ответственным за организацию обработки персональных данных в Администрации города Курска.