Приложение N 10. Порядок доступа работников администрации Ялуторовского района в помещения, в которых ведется обработка персональных данных

Приложение N 10
к постановлению
Администрации
Ялуторовского района
N 187-п от 13 марта 2020 года

Порядок
доступа работников администрации Ялуторовского района в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа работников администрации Ялуторовского района в помещения, в которых ведется обработка персональных данных (далее - Порядок) разработан в соответствии с Федеральным законом от 27.07.2006 г. N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.

2. Персональные данные относятся к конфиденциальной информации. Должностные лица администрации Ялуторовского района, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

4. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5. Повседневный контроль за выполнением режима в помещении осуществляет лицо, ответственное за помещение.

6. Оргтехника, используемая в работе, должна в обязательном порядке обеспечиваться паролем. В случае увольнения работника, работающего на ней, пароль немедленно сменяется.

7. Расположение носителей сведений персональных данных должно быть такое, при котором исключается возможность ознакомления с ними других лиц, не имеющим к ним прямого отношения.

8. Оставлять на рабочем столе, в шкафу и не закрытых хранилищах носителей сведений персональных данных запрещается.

9. В нерабочее время помещение должно закрываться на ключ, опечатываться и сдаваться под охрану.

10. Уборка помещения должна производиться в присутствии лица, ответственного за помещение.