Приложение N 9. Порядок доступа сотрудников Минстроя Республики Дагестан в помещения, в которых ведется обработка персональных данных

Приложение N 9
к приказу Минстроя
Республики Дагестан
от 12.12.2014 г. N 238

Порядок
доступа сотрудников Минстроя Республики Дагестан в помещения, в которых ведется обработка персональных данных

1. Настоящий Порядок доступа сотрудников Минстроя Республики Дагестан в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с Федеральным законом "О персональных данных", постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации".

2. Персональные данные относятся к конфиденциальной информации. Сотрудники Минстроя Республики Дагестан, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.

4. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

При хранении носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

5. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители персональных данных, допускаются только сотрудники Минстроя Республики Дагестан, уполномоченные на обработку персональных данных приказом Министра.

6. Нахождение в помещениях Минстроя Республики Дагестан, в которых ведется обработка персональных данных, лиц, не являющихся сотрудниками Минстроя Республики Дагестан, уполномоченными на обработку персональных данных, возможно только в сопровождении сотрудника Минстроя Республики Дагестан, уполномоченного на обработку персональных данных, на время, ограниченное необходимостью решения вопросов, связанных с оказанием государственных услуг, осуществлением полномочий в рамках гражданско-правовых договоров на поставку товаров, выполнение работ и оказание услуг.

7. Ответственность за соблюдение порядка доступа в помещения Минстроя Республики Дагестан, в которых ведется обработка персональных данных, возлагается на начальников структурных подразделений Минстроя Республики Дагестан, обрабатывающих персональные данные.