Приложение N 11. Порядок доступа сотрудников МЧС Дагестана в помещения, в которых осуществляется обработка персональных данных и размещены информационные системы персональных данных

Приложение N 11
к приказу МЧС Дагестана
от 30 декабря 2015 г. N 147

Порядок
доступа сотрудников МЧС Дагестана в помещения, в которых осуществляется обработка персональных данных и размещены информационные системы персональных данных

Настоящий Порядок регламентирует условия и порядок осуществления доступа сотрудников МЧС Дагестана (далее - министерство) в помещения, в которых осуществляется обработка персональных данных и размещены информационные системы персональных данных (далее - Помещения) в целях организации режима обеспечения безопасности информации, содержащей персональные данные, препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих прав доступа.

Настоящий Порядок разработан в соответствии с требованиями Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 11.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказа Федеральной службы по техническому и экспортному контролю от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных".

ГАРАНТ:

По-видимому, в тексте предыдущего абзаца допущена опечатка. Дату постановления N 1119 следует читать как "01.11.2012"

Для Помещений организуется режим обеспечения безопасности, при котором обеспечивается сохранность технических средств обработки персональных данных, средств защиты информации и носителей персональных данных, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

В помещения, где размещены информационные системы, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, содержащей персональные данные, допускаются только сотрудники министерства, уполномоченные на обработку персональных данных. Перечень сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным, обрабатываемым в информационных системах персональных данных (далее - Сотрудники), утверждается нормативным актом министерства. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

Нахождение в Помещениях посторонних лиц допускается только в сопровождении Сотрудников министерства.

Уборка и техническое обслуживание Помещений допускаются только в присутствии Сотрудников министерства.

О попытках неконтролируемого проникновения посторонних лиц в Помещения необходимо незамедлительно сообщать руководителю структурного подразделения министерства.

Двери Помещений должны быть оборудованы механическими замками.

Перед началом рабочего (служебного) времени Сотрудники министерства берут ключи от Помещений с внесением записи в журнал.

В течение рабочего (служебного) времени ключи от Помещений хранятся у Сотрудников министерства.

По окончании рабочего (служебного) времени Сотрудники министерства закрывают Помещения и сдают ключи с внесением записи в журнал.

Внутренний контроль за соблюдением порядка доступа в Помещения проводится лицом, ответственным за организацию обработки персональных данных.