Приложение 8. Порядок доступа в помещения Департамента по проектам развития территорий Орловской области, в которых ведется обработка персональных данных

Приложение 8
к приказу Департамента по проектам
развития территорий
Орловской области
от 20 ноября 2019 г. N 51

Порядок
доступа в помещения Департамента по проектам развития территорий Орловской области, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа Департамента по проектам развития территорий Орловской области в помещения, в которых ведется обработка персональных данных, разработан в соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. В Департаменте по проектам развития территорий Орловской области персональные данные субъектов персональных данных, определенных в пункте 3 Правил обработки персональных данных в Департаменте по проектам развития территорий Орловской области, хранятся на бумажных и (или) электронных носителях в:

1) приемной руководителя Департамента по проектам развития территорий Орловской области;

2) отделе по взаимодействию с органами местного самоуправления по проектам развития территорий;

3) отделе мониторинга деятельности по субсидированию бюджетов муниципальных образований;

4) информационно-аналитическом отделе;

5) отделе стратегического планирования и проектов развития территорий;

6) отделе административно-правовой работы.

3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в шкафах, оборудованных замками.

5. Помещения, в которых ведется обработка персональных данных, запираются на ключ.

6. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании служебного дня государственные гражданские служащие, а также работники, замещающие должности, не являющиеся должностями государственной гражданской службы, Департамента по проектам развития территорий Орловской области (далее - сотрудники Департамента по проектам развития территорий Орловской области), имеющие право доступа в помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери.

7. Перед открытием помещений, в которых ведется обработка персональных данных, сотрудники Департамента по проектам развития территорий Орловской области, имеющие право доступа в такие помещения, обязаны:

1) провести внешний осмотр с целью установления целостности двери и замка;

2) открыть дверь и осмотреть помещение, проверить наличие и целостность замков на шкафах.

8. При обнаружении неисправности двери и запирающих устройств сотрудники Департамента по проектам развития территорий Орловской области обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных, доложить непосредственному руководителю;

2) в присутствии не менее двух иных сотрудники Департамента по проектам развития территорий Орловской области, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) совместно с лицом, ответственным за обеспечение безопасности персональных данных в Департамента по проектам развития территорий Орловской области, составить акт о выявленных нарушениях и передать его руководителю Департамента по проектам развития территорий Орловской области.

9. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только государственные гражданские служащие Департамента по проектам развития территорий Орловской области, непосредственно работающие в данном помещении. Иные и граждане имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии сотрудников Департамента по проектам развития территорий Орловской области, непосредственно работающих в данных помещениях.

10. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, в котором ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии государственного гражданского служащего Департамента по проектам развития территорий Орловской области, работающего в данном помещении.

11. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на начальников отделов, обрабатывающих персональные данные.