Приложение 3. Порядок доступа лиц, замещающих должности государственной гражданской службы в Комитете государственного заказа области, в помещения, в которых ведется обработка персональных данных

Утверждено
Приказом
Комитета государственного заказа
Вологодской области
от 07.05.2019 N 34

(Приложение 3)

Порядок
доступа лиц, замещающих должности государственной гражданской службы в Комитете государственного заказа области, в помещения, в которых ведется обработка персональных данных
(далее - Порядок, Комитет)

1. Настоящий Порядок разработан с учетом требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" , постановления Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" .

2. В Комитете персональные данные обрабатываются на бумажных и электронных носителях в помещениях, занимаемых государственными гражданскими служащими, осуществляющими деятельность по обработке персональных данных.

3. В помещениях, в которых ведется обработка персональных данных, обеспечивается сохранность носителей персональных данных, а также исключается возможность несанкционированного проникновения в эти помещения посторонних лиц.

4. Помещения, в которых ведется обработка и хранение персональных данных, запираются на ключ. Помещения или шкафы, в которых ведется обработка и хранение персональных данных, в нерабочее время опечатываются печатью с обеспечением четкого видимого оттиска и ее номера.

5. Вскрытие и закрытие (опечатывание) помещений, шкафов, в которых ведется обработка и хранение персональных данных, осуществляется лицами, непосредственно работающими в данных помещениях.

Посторонние посетители допускаются в опечатываемые помещения только в присутствии лиц, непосредственно работающих в данных помещениях.

6. Ответственность за организацию доступа в опечатываемые помещения, где обрабатываются персональные данные, несет руководитель структурного подразделения Комитета, в котором ведется обработка персональных данных, государственный гражданский служащий Комитета, осуществляющий обработку персональных данных.

7. Прием опечатываемых помещений под охрану осуществляется по договору Комитета с организацией, обеспечивающей эксплуатацию и содержание здания, с предоставлением списка лиц, допущенных в помещения, с образцами их подписей. Копия данного списка передается на пост охраны здания.

9. Ключи от опечатываемых помещений ежедневно сдаются на пост охраны здания.

10. Учет опечатываемых помещений, сдаваемых под охрану, с указанием времени приема (сдачи) и других необходимых сведений ведется сотрудниками поста охраны в специальном журнале установленной формы с обеспечением аккуратности и разборчивости записей.

11. Перед началом рабочего дня лица, имеющие право доступа в опечатываемые помещения, обязаны:

- получить ключи от помещения на посту охраны здания под роспись в журнале;

- провести внешний осмотр с целью установления целостности двери и запирающих устройств;

- открыть двери и осмотреть помещение, проверить наличие и целостность запирающих устройств и печатей на шкафах.

12. Перед началом рабочего дня лица, осуществляющие обработку персональных данных в неопечатываемых помещениях, обязаны провести внешний осмотр с целью установления целостности шкафов, проверить наличие и целостность запирающих устройств и печатей на шкафах.

13. По окончании рабочего дня лица, имеющие право доступа в опечатываемые помещения, обязаны:

- закрыть окна;

- отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

- закрыть на ключ и опечатать дверь;

- сдать ключ на пост охраны здания под роспись в журнале.

14. По окончании рабочего дня лица, осуществляющие обработку персональных данных в неопечатываемых помещениях, обязаны:

- закрыть окна;

- отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

- опечатать шкафы, в которых ведется обработка персональных данных, посредством хранения;

- закрыть на ключ дверь.

15. При обнаружении повреждения двери и запирающих устройств лица, имеющие право доступа в опечатываемое помещение, обязаны:

- не открывать помещение, доложить о происшествии непосредственному руководителю;

- вызвать сотрудника с поста охраны для ознакомления с выявленными повреждениями;

- в присутствии не менее двух лиц, включая непосредственного руководителя и сотрудника поста охраны, открыть помещение и осмотреть его;

- составить акт по результатам осмотра помещения, который подписывается лицами, присутствующими при осмотре и открытии помещения, и представить его председателю Комитета. Председатель Комитета передает акт лицу, ответственному за организацию обработки персональных данных в Комитете, для организации проверки.

16. При обнаружении повреждения шкафа и запирающихся устройств лица, осуществляющие обработку персональных данных в неопечатываемых помещениях, обязаны:

- не открывать шкаф, доложить о происшествии непосредственному руководителю;

- в присутствии не менее двух лиц, включая непосредственного руководителя и сотрудника поста охраны, открыть шкаф и осмотреть его;

- составить акт по результатам осмотра шкафа и помещения, который подписывается лицами, присутствующими при осмотре и открытии шкафа, и представить его председателю Комитета. Председатель Комитета передает акт лицу, ответственному за организацию обработки персональных данных в Комитете, для организации проверки.

17. При посещении помещений, где обрабатываются персональные данные, государственными гражданскими служащими Комитета, иными лицами, не имеющими права доступа к персональным данным, лицом, работающим в данном кабинете, принимаются меры, исключающие визуальный просмотр обрабатываемых в информационных системах, в электронном виде и на бумажных носителях персональных данных.

18. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка опечатываемых помещений, в которых ведется обработка персональных данных, а также проведение других работ осуществляется в присутствии лица, работающего в данном помещении.

19. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается в присутствии не менее двух человек, включая сотрудника с поста охраны здания. Работы по устранению аварии проводятся в присутствии не менее двух человек.