ПОРЯДОК ДОСТУПА ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ ЧУВАШСКОЙ РЕСПУБЛИКИ В ГОСУДАРСТВЕННОЙ СЛУЖБЕ ЧУВАШСКОЙ РЕСПУБЛИКИ ПО ДЕЛАМ ЮСТИЦИИ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ И РАЗМЕЩЕНЫ ИНФОРМАЦИОННЫЕ СИСТЕМЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в ред. Приказа Госслужбы ЧР по делам юстиции от 08.06.2021 N 53-о)
1. Настоящий Порядок регламентирует условия и порядок осуществления доступа сотрудников Государственной службы Чувашской по делам юстиции (далее - Госслужба Чувашии по делам юстиции) в помещения, в которых осуществляется обработка персональных данных, размещены информационные системы персональных данных и хранятся носители информации, содержащей персональные данные (далее - Помещения), в целях организации режима обеспечения безопасности информации, содержащей персональные данные, препятствующего возможности неконтролируемого проникновения или пребывания в Помещениях лиц, не имеющих прав доступа.
2. Настоящий Порядок разработан в соответствии с требованиями Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (зарегистрирован в Министерстве юстиции Российской Федерации 14 мая 2013 г., регистрационный N 28375).
3. Персональные данные относятся к конфиденциальной информации. Сотрудники Госслужбы Чувашии по делам юстиции, уполномоченные на обработку персональных данных, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных". Перечень сотрудников, осуществляющих обработку персональных данных и имеющих доступ к персональным данным, обрабатываемым в информационных системах персональных данных (далее - Сотрудники), утверждается актом Госслужбы Чувашии по делам юстиции.
4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением настоящего Порядка.
5. Для Помещений организуется режим обеспечения безопасности, при котором обеспечивается сохранность технических средств обработки персональных данных, средств защиты информации и носителей персональных данных, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
6. В Помещения допускаются только Сотрудники, указанные в Приложении N 8 к настоящему приказу. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
7. Нахождение в Помещениях посторонних лиц допускается только в сопровождении Сотрудников.
8. Работники контролирующих органов допускаются в Помещения при наличии соответствующего предписания на проведение контрольных мероприятий в присутствии Сотрудника. Ознакомление с персональными данными лиц, прибывших для проведения контрольных мероприятий, осуществляется в объеме, предусмотренном планом проверки.
9. Сотрудники сторонних организаций, прибывшие в Помещение для выполнения работ в соответствии с заключенным Госслужбой Чувашии по делам юстиции договором (контрактом), допускаются в Помещения для проведения работ только в сопровождении Сотрудника. При проведении таких работ Сотрудник обязан принять меры по исключению ознакомления работников сторонних организаций с персональными данными.
10. Уборка и техническое обслуживание Помещений допускаются только в присутствии Сотрудника.
11. О попытках неконтролируемого проникновения посторонних лиц в Помещения необходимо незамедлительно сообщать руководителю структурного подразделения Госслужбы Чувашии по делам юстиции.
12. Двери Помещений оборудуются механическими замками.
13. Перед началом рабочего (служебного) времени Сотрудники берут ключи от Помещений с внесением записи в журнал. В течение рабочего (служебного) времени ключи от Помещений хранятся у Сотрудников.