Приложение к Приказу от 03.09.2012 г № 269-ОД Порядок
Порядок доступа государственных гражданских служащих республики марий эл и работников в министерстве государственного имущества республики марий эл в помещения, в которых ведется обработка персональных данных
1.Настоящий Порядок доступа государственных гражданских служащих Республики Марий Эл или работников в Министерстве государственного имущества Республики Марий Эл Марий Эл (далее - Министерство) в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
2.Персональные данные относятся к конфиденциальной информации. Должностные лица в Министерстве, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается в том числе установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
4.Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в охраняемых помещениях. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
5.В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только государственные гражданские служащие Республики Марий Эл или работники в Министерстве, уполномоченные на обработку персональных данных приказом Министерства.
6.Ответственными за организацию доступа в помещения Министерства, в которых ведется обработка персональных данных, являются начальники структурных подразделений в Министерстве.
7.Нахождение лиц в помещениях Министерства, не являющихся уполномоченными лицами на обработку персональных данных, возможно только в сопровождении уполномоченного государственного гражданского служащего Республики Марий Эл или работника в Министерстве на время, ограниченное необходимостью решения вопросов, связанных с исполнением государственных функций и (или) осуществлением полномочий в рамках договоров, заключенных с Министерством.
8.Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных, или комиссией, назначенной приказом Министерства.