Приложение N 12. Порядок доступа служащих администрации муниципального образования "Лиманский район" в помещения, в которых ведется обработка персональных данных

Приложение N 12
к Постановлению администрации
МО "Лиманский район"
от 24 июня 2016 г. N 303

Порядок
доступа служащих администрации муниципального образования "Лиманский район" в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа в помещения, в которых ведется обработка персональных данных, (далее - Порядок) устанавливает единые требования к доступу в служебные помещения в целях предотвращения нарушения прав субъектов персональных данных и обеспечения соблюдения требований законодательства о персональных данных.

2. Настоящий Порядок обязателен для применения и исполнения всеми работниками администрации муниципального образования "Лиманский район".

3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте.

5. Бумажные носители персональных данных и электронные носители персональных данных (диски, флэш-накопители) хранятся в шкафах, оборудованных опечатывающими устройствами.

6. Помещения, в которых ведется обработка персональных данных, запираются на ключ и опечатываются. Ключ от помещения хранится на вахте у охраны и выдается под роспись в журнале.

7. Вскрытие и закрытие (опечатывание) помещений, в которых ведется обработка персональных данных, производится работниками, имеющими право доступа в данные помещения.

8. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании рабочего времени, работники, имеющие право доступа в помещения, обязаны:

8.1. Убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флэш-накопители) в шкафы;

8.2. Отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

8.3. Закрыть окна.

9. Перед открытием помещений, в которых ведется обработка персональных данных, работники, имеющие право доступа в помещения, обязаны:

9.1. Провести внешний осмотр с целью установления целостности двери и замка;

9.2. Открыть дверь и осмотреть помещение.

10. При обнаружении неисправности двери и запирающих устройств работники обязаны:

10.1. Не вскрывая помещение, в котором ведется обработка персональных данных, доложить непосредственному руководителю;

10.2. В присутствии не менее двух иных работников, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

10.3. Составить акт о выявленных нарушениях и передать его ответственному за обработку персональных данных для организации служебного расследования.

11. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только работники, непосредственно работающие в данном помещении. Иные работники имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии работников, непосредственно работающих в данных помещениях.

12. При работе с информацией, содержащей персональные данные, двери помещений должны быть всегда закрыты. Присутствие иных лиц, не имеющих права доступа к персональным данным, должно быть исключено.

13. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещения, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии работника, работающего в данном помещении.

14. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения, помещение, в котором ведется обработка персональных данных, вскрывается комиссией, в составе не менее двух человек.

15. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на начальников отделов, обрабатывающих персональные данные.