Приложение N 4. Порядок доступа должностных лиц министерства экономического развития Саратовской области в помещения, в которых ведется обработка персональных данных

Приложение N 4
к приказу министерства экономического
развития Саратовской области
от 20.12.2018 N 2866

Порядок
доступа должностных лиц министерства экономического развития Саратовской области в помещения, в которых ведется обработка персональных данных

1. Доступ должностных лиц министерства экономического развития Саратовской области (далее - министерство) в помещения, в которых ведется обработка персональных данных, осуществляется с учетом обеспечения безопасности информации и исключения несанкционированного доступа к персональным данным лиц, не допущенных к их обработке.

2. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

3. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в металлических шкафах, оборудованных опечатывающими устройствами.

4. Помещения, в которых ведется обработка персональных данных, закрываются на ключ, а в нерабочее время сдаются на охранную сигнализацию.

5. Перед закрытием помещений, в которых ведется обработка персональных данных, должностные лица министерства, имеющие право доступа в соответствующие помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть и опечатать шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери;

5) поставить на охранную сигнализацию помещения.

6. Перед открытием помещений, в которых ведется обработка персональных данных, должностные лица министерства, имеющие право доступа в соответствующие помещения, обязаны:

1) снять с охранной сигнализации помещение;

2) провести внешний осмотр входной двери с целью установления целостности двери и замка;

3) открыть дверь и осмотреть помещение, проверить наличие и целостность печатей на шкафах.

7. При обнаружении неисправности двери и запирающих устройств в помещениях, в которых ведется обработка персональных данных, должностные лица министерства обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных, доложить об обнаруженных неисправностях непосредственному руководителю;

2) в присутствии не менее двух иных должностных лиц министерства, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) составить акт о выявленных нарушениях и передать его руководителю министерства для организации служебного расследования.

8. Доступ в помещения, в которых ведется обработка персональных данных, предоставляется:

1) должностным лицам министерства, непосредственно осуществляющим обработку персональных данных;

2) лицу, ответственному за организацию обработки персональных данных в министерстве;

3) иным лицам, в случае необходимости, по согласованию с начальником отдела министерства, в котором осуществляется обработка персональных данных и лицом, ответственным за организацию обработки персональных данных в министерстве.

9. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии должностного лица министерства, работающего в данном помещении.

10. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается комиссией в составе не менее двух человек.