Приложение 8. Порядок доступа в помещения Департамента здравоохранения Орловской области, в которых ведется обработка персональных данных

Приложение 8
к приказу
Департамента
здравоохранения
Орловской области
от 14 февраля 2020 г. N 89

Порядок
доступа в помещения Департамента здравоохранения Орловской области, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа Департамента здравоохранения Орловской области в помещения, в которых ведется обработка персональных данных, разработан в соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. В Департаменте здравоохранения Орловской области персональные данные субъектов персональных данных, определенных в пункте 3 Правил обработки персональных данных в Департаменте здравоохранения Орловской области, хранятся на бумажных и (или) электронных носителях в:

1) приемной члена Правительства Орловской области - руководителя Департамента здравоохранения Орловской области;

2) кабинете заместителя начальника финансово-экономического управления - главного бухгалтера Департамента здравоохранения Орловской области.

3) отделе бюджетного учета и отчетности финансово-экономического управления Департамента здравоохранения Орловской области.

3. Помещения, в которых ведется обработка персональных данных, должны обеспечивать сохранность информации и технических средств, исключать возможность бесконтрольного проникновения в помещение и их визуального просмотра посторонними лицами.

4. Персональные данные на бумажных носителях должны находиться в недоступном для посторонних лиц месте. Бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) хранятся в шкафах, оборудованных замками.

5. Помещения, в которых ведется обработка персональных данных, запираются на ключ.

6. Перед закрытием помещений, в которых ведется обработка персональных данных, по окончании служебного дня государственные гражданские служащие, а также работники, замещающие должности, не являющиеся должностями государственной гражданской службы, Департамента здравоохранения Орловской области (далее - сотрудники Департамента здравоохранения Орловской области), имеющие право доступа в помещения, обязаны:

1) убрать бумажные носители персональных данных и электронные носители персональных данных (диски, флеш-карты) в шкафы, закрыть шкафы;

2) отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

3) закрыть окна;

4) закрыть двери.

7. Перед открытием помещений, в которых ведется обработка персональных данных, сотрудники Департамента здравоохранения Орловской области, имеющие право доступа в такие помещения, обязаны:

1) провести внешний осмотр с целью установления целостности двери и замка;

2) открыть дверь и осмотреть помещение, проверить наличие и целостность замков на шкафах.

8. При обнаружении неисправности двери и запирающих устройств сотрудники Департамента здравоохранения Орловской области обязаны:

1) не вскрывая помещение, в котором ведется обработка персональных данных, доложить непосредственному руководителю;

2) в присутствии не менее двух иных сотрудников Департамента здравоохранения Орловской области, включая непосредственного руководителя, вскрыть помещение и осмотреть его;

3) совместно с лицом, ответственным за обеспечение безопасности персональных данных в Департаменте здравоохранения Орловской области, составить акт о выявленных нарушениях и передать его члену Правительства Орловской области - руководителю Департамента здравоохранения Орловской области.

9. Право самостоятельного входа в помещения, где обрабатываются персональные данные, имеют только государственные гражданские служащие Департамента здравоохранения Орловской области, непосредственно работающие в данном помещении. Иные и граждане имеют право пребывать в помещениях, где обрабатываются персональные данные, только в присутствии сотрудников Департамента здравоохранения Орловской области, непосредственно работающих в данных помещениях.

10. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, в которых ведется обработка персональных данных, а также проведение других работ осуществляются в присутствии государственного гражданского служащего Департамента здравоохранения Орловской области, работающего в данном помещении.

11. Ответственность за соблюдение порядка доступа в помещения, в которых ведется обработка персональных данных, возлагается на должностное лицо Департамента здравоохранения Орловской области, обрабатывающее персональные данные.