Приложение 12. Порядок доступа государственных гражданских служащих Ивановской области, замещающих должности государственной гражданской службы Ивановской области в Департаменте экономического развития и торговли Ивановской области и работников, замещающих должности, не являющиеся должностями государственной гражданской службы в Департаменте экономического развития и торговли Ивановской области, в помещения, в которых ведется обработка персональных данных

Приложение 12
к приказу Департамента
экономического развития и торговли
Ивановской области
от 27 июня 2017 N 36-п

Порядок
доступа государственных гражданских служащих Ивановской области, замещающих должности государственной гражданской службы Ивановской области в Департаменте экономического развития и торговли Ивановской области и работников, замещающих должности, не являющиеся должностями государственной гражданской службы в Департаменте экономического развития и торговли Ивановской области, в помещения, в которых ведется обработка персональных данных

1. Порядок доступа государственных гражданских служащих Ивановской области, замещающих должности государственной гражданской службы Ивановской области в Департаменте экономического развития и торговли Ивановской области (далее - Департамент), и работников, замещающих должности, не являющиеся должностями государственной гражданской службы в Департаменте, в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Порядок определяет необходимые требования доступа в помещения Департамента, в которых ведется обработка персональных данных, с целью исключения неправомерного или случайного доступа к материальным носителям персональных данных и техническим средствам их обработки, а также иных неправомерных действий в отношении персональных данных.

3. Действие настоящего Порядка распространяется на помещения, занимаемые Департаментом, в которых размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации.

4. Ответственными за организацию доступа в помещения занимаемые Департаментом, в которых ведется обработка персональных данных, являются руководители соответствующих структурных подразделений Департамента и государственные гражданские служащие Департамента, замещающие должности государственной гражданской службы, не входящие в состав структурных подразделений Департамента.

5. Внутренний контроль за соблюдением Порядка проводится в соответствии с Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных.

6. Порядок доступа в помещения, в которых ведется обработка персональных данных:

6.1. Доступ в помещения, в которых ведется обработка персональных данных, имеют следующие лица:

государственные гражданские служащие Ивановской области, замещающие должности государственной гражданской службы Ивановской области в Департаменте, и работники, замещающие должности, не являющиеся должностями государственной гражданской службы в Департаменте (далее - сотрудники), рабочее (служебное) место которых расположено в данном помещении;

лицо, ответственное за организацию обработки персональных данных в Департаменте;

лица, которым доступ в помещение оформлен письменным разрешением.

6.2. Лица, не имеющие доступа в помещения, в которых ведется обработка персональных данных, имеют право пребывать в указанных помещениях только в присутствии сотрудников, имеющих право доступа в них.

6.3. В нерабочее (неслужебное) время помещения, в которых ведется обработка персональных данных, хранятся документы, содержащие персональные данные, должны закрываться на ключ.

6.4. Доступ в помещения, в которых осуществляется обработка персональных данных, в нерабочее (неслужебное) время возможен только по письменной заявке сотрудника, подписанной руководителем соответствующего структурного подразделения Департамента или государственного гражданского служащего Департамента, замещающего должность государственной гражданской службы, не входящую в состав структурных подразделений Департамента, на основании резолюции руководителя Департамента или лица, на которого возложено исполнение обязанностей руководителя Департамента, об одобрении соответствующей заявки.

6.5. В течение рабочего (служебного) дня не допускается оставлять помещение, в котором ведется обработка персональных данных, на период отсутствия в нем лиц, указанных в пункте 6.1 настоящего Порядка, не запертым на ключ.