Приложение 4. Порядок доступа лиц, замещающих должности государственной гражданской службы области в Департаменте природных ресурсов и охраны окружающей среды Вологодской области, в помещения, в которых ведется обработка персональных данных

Утвержден
приказом
Департамента
природных ресурсов
и охраны окружающей среды
Вологодской области
от 10.11.2020 г. N 269
(приложение 4)

Порядок
доступа лиц, замещающих должности государственной гражданской службы области в Департаменте природных ресурсов и охраны окружающей среды Вологодской области, в помещения, в которых ведется обработка персональных данных (Далее - Порядок, Департамент)

I. Общие положения

1.1. Настоящий Порядок разработан с учетом требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

1.2. В помещениях, в которых ведется обработка персональных данных, обеспечивается сохранность носителей персональных данных, а также исключается возможность несанкционированного проникновения в эти помещения посторонних лиц.

II. Порядок доступа в помещения, в которых ведется обработка персональных данных

2.1. В Департаменте персональные данные обрабатываются в помещениях:

управления экономики природопользования, программ и инвестиций;

управления по охране окружающей среды;

управления по обращению с отходами производства и потребления;

отдела организационно-правовой, кадровой работы и мониторинга;

отдела геологии и использования недр.

2.2. Помещения, в которых ведется обработка персональных данных, запираются на ключ. Помещения, в которых ведется обработка персональных данных посредством хранения, в нерабочее время опечатываются печатью. Ключи от помещений ежедневно сдаются на пост охраны здания.

2.3. Вскрытие и закрытие (опечатывание) помещений, в которых ведется обработка персональных данных, осуществляются лицами, непосредственно работающими в данных помещениях. Посторонние посетители допускаются только в присутствии данных лиц.

2.4. Ответственность за организацию доступа в помещения, где обрабатываются персональные данные, несет руководитель структурного подразделения Департамента, в котором ведется обработка персональных данных.

2.5. Ключи от охраняемых помещений, в которых осуществляется обработка персональных данных посредством хранения (далее - охраняемые помещения), при их закрытии и для сдачи на пост охраны помещаются в специальную стандартную колбу. Указанная колба и входные двери опечатываются одной печатью с обеспечением четкого видимого оттиска и ее номера.

2.6. Учет помещений, сдаваемых под охрану, с указанием времени приема (сдачи) и других необходимых сведений ведется сотрудниками с поста охраны в специальном журнале установленной формы с обеспечением аккуратности и разборчивости записей.

2.7. Перед началом рабочего дня лица, имеющие право доступа к вскрытию охраняемых помещений, обязаны:

подучить колбу с ключами от помещения на посту охраны здания под роспись в журнале, проверив сохранность оттиска печати и ее номер на колбе;

провести внешний осмотр с целью установления целостности двери и запирающих устройств, сохранности оттиска печати и ее номера;

открыть дверь и осмотреть помещение.

2.8. По окончании рабочего дня лица, имеющие право доступа в охраняемые помещения, обязаны:

закрыть окна;

отключить технические средства (кроме постоянно действующей техники) и электроприборы от сети, выключить освещение;

закрыть и опечатать дверь;

вложить ключи в колбу и опечатать;

сдать колбу с ключами на пост охраны здания под роспись в журнале,

2.9. При обнаружении повреждения двери и запирающих устройств лица, имеющие право доступа в охраняемое помещение, обязаны;

не вскрывать помещение, доложить о происшествии непосредственному руководителю или лицу, ответственному за организацию обработки персональных данных в Департаменте;

вызвать сотрудника с поста охраны для ознакомления с выявленными повреждениями;

в присутствии не менее двух лиц, включая непосредственного руководителя и сотрудника с поста охраны, вскрыть помещение и осмотреть его;

составить акт по результатам осмотра помещения, который подписывается лицами, присутствующими при осмотре и вскрытии помещения, и представить его руководителю структурного подразделения Департамента. Руководитель структурного подразделения Департамента передает акт лицу, ответственному за обработку персональных данных в Департаменте, для организации проверки.

2.10. При работе с информацией, содержащей персональные данные, двери помещений должны быть закрыты.

2.11. При посещении помещений, где обрабатываются персональные данные, государственными гражданскими служащими области, иными лицами, не имеющими права доступа к персональным данным, лицом, работающим в данном кабинете, принимаются меры, исключающие визуальный просмотр обрабатываемых в информационных системах, в электронном виде и на бумажных носителях персональных данных.

2.12. Техническое обслуживание компьютерной и организационной техники, сопровождение программных средств, уборка помещений, в которых ведется обработка персональных данных, а также проведение других работ осуществляется в присутствии лица, работающего в данном помещении.

2.13. В случае необходимости принятия в нерабочее время экстренных мер при срабатывании пожарной или охранной сигнализации, авариях в системах энерго-, водо- и теплоснабжения помещение, в котором ведется обработка персональных данных, вскрывается в присутствии не менее двух человек, включая сотрудника с поста охраны здания. Работы по устранению аварии проводятся в присутствии не менее двух человек.