Приложение N 6. Порядок доступа государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по чрезвычайным ситуациям, в помещения, в которых ведется обработка персональных данных

Приложение N 6

к приказу

Государственного комитета

Республики Башкортостан

по чрезвычайным ситуациям

от 27 декабря 2017 г. N 232-о/д

Порядок
доступа государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по чрезвычайным ситуациям, в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Государственном комитете Республики Башкортостан по чрезвычайным ситуациям, в помещения, в которых ведется обработка персональных данных, разработан в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Персональные данные относятся к конфиденциальной информации. Должностные лица, уполномоченные на обработку персональных данных либо имеющие доступ к ним в Государственном комитете Республики Башкортостан по чрезвычайным ситуациям (далее соответственно - Госкомитет РБ по ЧС, должностные лица по обработке персональных данных либо имеющие доступ к ним), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.

3. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях Госкомитета РБ по ЧС, исключая возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

4. При хранении информационных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только должностные лица по обработке персональных данных либо имеющие доступ к ним.

6. Ответственными за организацию доступа в помещения, в которых ведется обработка персональных данных, являются начальники соответствующих структурных подразделений Госкомитета РБ по ЧС.

7. Нахождение в помещениях, предназначенных для обработки персональных данных, лиц, не относящихся к должностным лицам по обработке персональных данных либо имеющим доступ к ним, возможно только в сопровождении должностного лица по обработке персональных данных либо имеющего доступ к ним на время, ограниченное необходимостью решения вопросов, связанных с реализацией трудовых отношений, или в связи с исполнением государственных функций.

Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении, в котором осуществляется обработка персональных данных.

8. В служебных помещениях, занимаемых Госкомитетом РБ по ЧС, применяются административные, технические, физические и процедурные меры, направленные для защиты данных от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных.

К указанным мерам относятся:

1) физические меры защиты: двери, снабженные замками, сейфы (железные шкафы) и безопасное уничтожение носителей, содержащих персональные данные;

2) технические меры защиты: применение антивирусных программ, программ защиты, установление паролей на персональных компьютерах;

3) организационные меры защиты: обучение и ознакомление с принципами безопасности и конфиденциальности, доведение важности защиты персональных данных и способов обеспечения защиты до должностных лиц по обработке персональных данных либо имеющих доступ к ним.

9. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, осуществляется лицом, ответственным за организацию обработки персональных данных в Госкомитете РБ по ЧС.