Приложение 16. Порядок доступа сотрудников Администрации города Бийска в помещения (кабинеты), в которых ведется обработка персональных данных

Приложение 16
к постановлению
Администрации г. Бийска
от 29 ноября 2016 г. N 2451

Порядок

доступа сотрудников Администрации города Бийска в помещения (кабинеты), в которых ведется обработка персональных данных

С изменениями и дополнениями от:

2 марта 2018 г.

1. Персональные данные относятся к категории конфиденциальной информации. Сотрудники, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством.

Информация об изменениях:

Пункт 2 изменен с 2 марта 2018 г. - Постановление администрации города Бийска Алтайского края от 2 марта 2018 г. N 264

См. предыдущую редакцию

2. Общий список сотрудников Администрации города, допущенных к обработке персональных данных, утверждается Главой города по представлению руководителей структурного подразделения, которые осуществляют его своевременное уточнение.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные с использованием и без использования средств автоматизации.

4. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц. При хранении материальных носителей персональных данных, в том числе на бумажных носителях, должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5. Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся сотрудниками Администрации города, допущенными к обработке персональных данных, возможно только в присутствии сотрудников Администрации города, обрабатывающих в данном помещении персональные данные или допущенных к этим персональным данным. Все сотрудники, постоянно работающие в помещении, должны быть допущены к работе с соответствующими видами персональных данных.

6. Сотрудники Администрации города, допущенные к работе с персональными данными, не имеют право покидать помещение, не убедившись, что доступ посторонних лиц к персональным данным невозможен. При отсутствии визуального контроля за рабочим компьютером, доступ к нему должен быть заблокирован.

7. Запрещается оставлять материальные носители с персональными данными (документы, флеш-накопители, и т.д.) без присмотра в незапертом помещении. В случае необходимости покинуть помещение сотрудник в обязательном порядке должен заблокировать или выключить компьютер, закрыть дверь на ключ.

8. После окончания рабочего дня и дверь каждого помещения закрывается на ключ.

9. Ответственными за организацию доступа в помещения Администрации города, в которых ведется обработка персональных данных, являются начальники структурных подразделений Администрации города.

10. К физическим мерам, направленным на защиту от нецелевого использования, несанкционированного доступа, раскрытия, потери, изменения и уничтожения обрабатываемых персональных данных относятся:

- двери, снабжённые замками;

- сейфы;

- на окнах использование штор или жалюзи;

- мониторы с расположением, исключающим несанкционированный доступ третьих лиц к информации на экране;

- носители, содержащие персональные данные (документы, и т.д.) с соответствующими условиями хранения (соблюдения сроков, режима хранения) и своевременным уничтожением носителей;

- отдельное хранение дубликатов ключей, в случае их наличия, и т.д.

11. Вход/выход сотрудников Администрации города, расположенной по адресу: ул. Владимира Ленина, 250 г. Бийск, осуществляется через пост дежурного по зданию. Прием и сдача ключей от кабинетов осуществляется на пост дежурного по зданию.

12. Пропуск посетителей, не являющихся сотрудниками Администрации города, осуществляется через пост выдачи временных пропусков, также предусмотрено использование телефонов, размещенных на посту охраны.

13. Структурными подразделениями, в зависимости от функций и задач, возложенных на структурное подразделение, могут быть разработаны "внутренние" инструкции доступа в которых могут быть определены дополнительные мероприятия, в целях защиты персональных данных от неправомерных действий.