Приложение N 10. Порядок доступа государственных гражданских служащих комитета по управлению имуществом Саратовской области (работников, занимающих должности, не являющиеся должностями государственной гражданской службы) в помещения, в которых ведется обработка персональных данных

Приложение N 10
к приказу комитета по управлению
имуществом Саратовской области
от 3 августа 2018 года N 76

Порядок
доступа государственных гражданских служащих комитета по управлению имуществом Саратовской области (работников, занимающих должности, не являющиеся должностями государственной гражданской службы) в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа государственных гражданских служащих комитета по управлению имуществом Саратовской области, работников, занимающих должности, не являющиеся должностями государственной гражданской службы, работодателем которых является министр области - председатель комитета по управлению имуществом Саратовской области (далее - гражданские служащие, работники) в помещения, в которых ведется обработка персональных данных, разработан с учетом требований Федерального закона "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. В комитете по управлению имуществом Саратовской области персональные данные субъектов персональных данных хранятся в соответствующих кабинетах, в которых размещены автоматизированные рабочие места информационных систем персональных данных.

3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте.

5. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в металлических шкафах, оборудованных опечатывающими устройствами.

6. Помещения, в которых ведется обработка персональных данных, запираются на ключ, а в нерабочее время сдаются на охранную сигнализацию (в случае, если указанное помещение оборудовано охранной сигнализацией).

7. Открытие и закрытие (постановка на охранную сигнализацию) помещений, в которых ведется обработка персональных данных, производятся гражданскими служащими, работниками, имеющими право доступа в данные помещения.

8. При закрытии помещений, в которых ведется обработка персональных данных, по окончании служебного дня гражданские служащие, работники, имеющие право доступа в помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть и опечатать шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери;

5) поставить на охранную сигнализацию помещение (в случае, если указанное помещение оборудовано охранной сигнализацией).

9. При открытии помещений, в которых ведется обработка персональных данных, гражданские служащие, работники, имеющие право доступа в помещения, обязаны:

1) снять с охранной сигнализации помещение (в случае, если указанное помещение оборудовано охранной сигнализацией);

2) провести внешний осмотр входной двери с целью установления целостности двери и замка;

3) открыть дверь и осмотреть помещение, проверить наличие и целостность печатей на шкафах.

10. При обнаружении неисправности двери и запирающих устройств гражданские служащие, работники обязаны:

1) не открывая помещение, в котором ведется обработка персональных данных, доложить об обнаруженных неисправностях непосредственному руководителю;

2) в присутствии не менее двух иных гражданских служащих, работников включая непосредственного руководителя, открыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его представителю нанимателя для организации служебного расследования.

11. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только гражданские служащие, работники, непосредственно работающие в данном помещении.

12. Иные гражданские служащие, работники имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии гражданских служащих, работников непосредственно работающих в данных помещениях.

13. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты.

14. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии гражданского служащего, работника, непосредственно работающего в данном помещении.

15. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается комиссией в составе не менее двух человек.

16. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на государственного гражданского служащего комитета по управлению имуществом Саратовской области, ответственного за организацию обработки персональных данных.