Приложение 4. Порядок доступа лиц, замещающих должности в Департаменте культуры и туризма области в помещения, в которых ведется обработка персональных данных

Утверждено
распоряжением
Департамента культуры и туризма области
от "20".12.2017 года N 240-р

(приложение 4)

Порядок
доступа лиц, замещающих должности в Департаменте культуры и туризма области в помещения, в которых ведется обработка персональных данных
(далее - Порядок)

I. Общие положения

1.1. Настоящий Порядок разработан с учетом требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

1.2. В помещениях, в которых ведется обработка персональных данных, обеспечивается сохранность носителей персональных данных, а также исключается возможность несанкционированного проникновения в эти помещения посторонних лиц.

II. Порядок доступа в помещения, в которых ведется обработка персональных данных

2.1. В Департаменте персональные данные обрабатываются в помещениях: управления по делам архивов области, правовой и организационно-кадровой работы (на бумажных и электронных носителях);

- управления государственной политики в сфере культуры и искусства;

- управления развития туризма и музейной деятельности;

- финансово-экономического управления;

- приемной Департамента (на бумажных и электронных носителях).

2.2. Помещения, в которых ведется обработка персональных данных, запираются на ключ. Помещения, в которых ведется обработка персональных данных посредством хранения, в нерабочее время опечатываются. Ключи от помещений ежедневно сдаются на пост охраны Департамента.

2.3. Вскрытие и закрытие (опечатывание) помещений, в которых ведется обработка персональных данных, осуществляется лицами, непосредственно работающими в данных помещениях. Посторонние посетители допускаются только в присутствии данных лиц.

2.4. Ответственность за организацию доступа в помещения, где обрабатываются персональные данные, несет руководитель структурного подразделения Департамента, в котором ведется обработка персональных данных.

2.5. Ключи от охраняемых помещений, в которых осуществляется обработка персональных данных посредством хранения (далее - охраняемые помещения), при их закрытии и для сдачи на пост охраны укладываются в специальную стандартную колбу. Указанная колба и входные двери опечатываются одной печатью с обеспечением четкого видимого оттиска и ее номера.

2.6. Учет помещений, сдаваемых под охрану, с указанием времени приема (сдачи) и других необходимых сведений ведется сотрудниками с поста охраны в специальном журнале установленной формы с обеспечением аккуратности и разборчивости записей.

2.7. Перед началом рабочего дня лица, имеющие право доступа к вскрытию охраняемых помещений, обязаны:

- получить колбу с ключами от помещения на посту охраны здания под роспись в журнале, проверив сохранность оттиска печати и ее номер на колбе;

- провести внешний осмотр с целью установления целостности двери и запирающих устройств, сохранности оттиска печати и ее номера;

- открыть дверь и осмотреть помещение, проверить наличие и целостность печатей на шкафах.

2.8. По окончании рабочего дня лица, имеющие право доступа в охраняемые помещения, обязаны:

- закрыть окна;

- отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

- закрыть и опечатать дверь;

- вложить ключи в колбу и опечатать;

- сдать колбу с ключами на пост охраны Департамента под роспись в журнале.

2.9. При обнаружении повреждения двери и запирающих устройств лица, имеющие право доступа в охраняемое помещение, обязаны:

- не вскрывать помещение, доложить о происшествии непосредственному руководителю или лицу, ответственному за организацию обработки персональных данных в Департаменте;

- вызвать сотрудника с поста охраны для ознакомления с выявленными повреждениями;

- в присутствии не менее двух лиц, включая непосредственного руководителя и сотрудника с поста охраны, вскрыть помещение и осмотреть его;

- составить акт по результатам осмотра помещения, который подписывается лицами, присутствующими при осмотре и вскрытии помещения, и представить его руководителю структурного подразделения Департамента. Руководитель структурного подразделения Департамента передает акт лицу, ответственному за обработку персональных данных в Департаменте, для организации проверки.

2.10. При работе с информацией, содержащей персональные данные, двери помещений должны быть закрыты.

2.11. При посещении помещений, где обрабатываются персональные данные, государственными гражданскими служащими области, иными лицами, не имеющими права доступа к персональным данным, лицом, работающим в данном кабинете, принимаются меры, исключающие визуальный просмотр обрабатываемых в информационных системах, в электронном виде и на бумажных носителях персональных данных.

2.12. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещений, в которых ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии лица, работающего в данном помещении.

2.13. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается в присутствии не менее двух человек, включая сотрудника с поста полиции (охраны) здания. Работы по устранению аварии проводятся в присутствии не менее двух человек.