4.1. Доступ к обрабатываемым в Министерстве ПДн имеют лица, уполномоченные приказом Министерства, а также лица, чьи ПДн подлежат обработке.
4.2. В целях разграничения полномочий при обработке ПДн полномочия по реализации каждой определенной законодательством функции Министерства закрепляются за соответствующими структурными подразделениями Министерства.
4.3. Доступ должностных лиц к обрабатываемым ПДн осуществляется в соответствии с их должностными обязанностями и требованиями внутренних регулятивных документов Министерства. Допуск должностных лиц к обработке ПДн осуществляется согласно перечню типовых полномочий (ролей пользователей), утверждаемых приказом Министерства. Соответствующие полномочия (роль пользователя) вносятся в должностные обязанности указанных должностных лиц.
Допущенные к обработке ПДн должностные лица под роспись знакомятся с документами Министерства, устанавливающими порядок обработки ПНд, включая документы, устанавливающие права и обязанности конкретных должностных лиц.
4.4. Факты получения доступа к ИСПДн, а также факты обработки ПДн регистрируются, в том числе с использованием средств обеспечения информационной безопасности. Информация о фактах обработки ПДн хранится в Министерстве, включая ИС, в течение трех лет.
Порядок доступа субъекта ПДн к его ПДн, обрабатываемым Министерством, осуществляется в соответствии с Законом о ПДн и определяется внутренними регулятивными документами Министерства.