Приложение 12. Порядок доступа в помещения Управления ветеринарии Ленинградской области, в которых ведётся обработка персональных данных

Приложение 12
к приказу Управления ветеринарии
Ленинградской области
от 27.08.2018 N 5

Порядок
доступа в помещения Управления ветеринарии Ленинградской области, в которых ведётся обработка персональных данных

1. Персональные данные относятся к категории конфиденциальной информации. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

2. Перечень должностей работников Управления ветеринарии Ленинградской области (далее - Управление), замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утверждается начальником Управления.

3. Порядок определяет правила доступа в помещения, где хранятся и обрабатываются персональные данные, в целях исключения несанкционированного доступа к персональным данным, а также обеспечения безопасности персональных данных от уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

4. Работники Управления, имеющие доступ к персональным данным, не должны:

оставлять в свое отсутствие незапертым помещение, в котором размещены технические средства, позволяющие осуществлять обработку персональных данных;

оставлять в помещении посторонних лиц, не имеющих доступа к персональным данным в данном структурном подразделении, без присмотра.

5. Для помещений, в которых хранятся и обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей информации, содержащей персональные данные, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

Указанный режим обеспечивается в том числе:

обязательным запиранием помещения на ключ даже при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие персональные данные.

6. Доступ в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся материальные носители персональных данных, в случае возникновения непредвиденных обстоятельств в нерабочее время осуществляется работником службы безопасности.

7. Ответственность за соблюдение настоящего Порядка возлагается на начальников структурных подразделений Управления, в которых ведётся обработка персональных данных и осуществляется их хранение.

8. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведётся обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных, или комиссией, образуемой в соответствии с распоряжением начальника Управления.