Действующий

Об организации и проведении работ по обеспечению безопасности персональных данных при обработке в информационных системах персональных данных в Федеральной службе государственной регистрации, кадастра и картографии (с изменениями на 6 апреля 2016 года)

5. Допуск к ИР ИСПДн территориального органа Росреестра сторонних организаций, выполняющих работы на договорной основе

     

5.1. К организациям, выполняющим работы на договорной основе, могут относиться:

организации, оказывающие услуги связи от имени Росреестра на основании договора по поручению услуг связи третьему лицу;

организации, осуществляющие монтаж и настройку ИСПДн территориального органа Росреестра, сопровождение программно-прикладного обеспечения и технических средств;

организации, оказывающие услуги в области ЗИ (проведение обследований, монтаж и настройка средств ЗИ, контроль эффективности системы ЗИ, аттестация объектов информатизации и т.п.);

другие организации, оказывающие услуги по информационно-техническому обеспечению, и т.п.

5.2. Порядок допуска определяется в договоре на выполнение работ (оказание услуг) в соответствии с требованиями Федерального закона от 5 апреля 2013 г. N 44-ФЗ "О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд". Обязательным условием договора является заключение соглашения о конфиденциальности.

5.3. Решением о допуске является подписанный в установленном порядке договор на выполнение работ или оказание услуг.

5.4. Доступ к ИР ИСПДн территориального органа Росреестра сторонних организаций осуществляется на основании:

письменных запросов;

письменных соглашений (договоров) сторон об обмене информацией.

5.5. В письменном запросе (договоре) указываются:

основание (ссылка на нормативный правовой акт, договор), в соответствии с которым предоставляется информация;

для каких целей необходима информация;

конкретное наименование предоставляемой информации и ее объем;

способ доступа (предоставления).

5.6. Основанием для доступа (предоставления) информации служит резолюция руководителя территориального органа Росреестра на соответствующем документе (запросе).

5.7. При наличии официального соглашения со сторонней организацией о допуске (предоставлении) к информации доступ к ней осуществляется в порядке, указанном в подписанном соглашении (договоре).

5.8. Запрещается передача электронных копий баз данных любым сторонним организациям, за исключением санкционированных случаев передачи электронных файлов, выгружаемых из баз данных в рамках осуществления уставной деятельности территориального органа Росреестра.

5.9. В договор на оказание услуг включается условие о неразглашении сведений, составляющих ПДн, а также иной защищаемой информации, ставшей известной в ходе выполнения работ, если для их выполнения предусмотрено использование таких сведений.