МИНИСТЕРСТВО КУРОРТОВ И ТУРИЗМА
СТАВРОПОЛЬСКОГО КРАЯ
ПРИКАЗ
от 10 августа 2012 г. № 132
ОБ УТВЕРЖДЕНИИ ПОРЯДКА ДОСТУПА СЛУЖАЩИХ МИНИСТЕРСТВА
КУРОРТОВ И ТУРИЗМА СТАВРОПОЛЬСКОГО КРАЯ В ПОМЕЩЕНИЯ,
В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Трудовым кодексом
Российской Федерации, Федеральными законами от 27 июля 2004 года № 79-ФЗ
"О государственной гражданской службе Российской Федерации", от 27 июля 2006 года № 152-ФЗ
"О персональных данных" и Постановлением
Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить прилагаемый порядок
доступа служащих министерства курортов и туризма Ставропольского края в помещения, в которых ведется обработка персональных данных.
2. Контроль за исполнением настоящего приказа оставляю за собой.
3. Настоящий приказ вступает в силу со дня его подписания.
Министр курортов и туризма
Ставропольского края
В.В.ЧЕНЦОВА
Утвержден
приказом
министерства курортов и туризма
Ставропольского края
от 10 августа 2012 г. № 132
ПОРЯДОК
ДОСТУПА СЛУЖАЩИХ МИНИСТЕРСТВА КУРОРТОВ И ТУРИЗМА
СТАВРОПОЛЬСКОГО КРАЯ В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий порядок разработан в соответствии с Федеральным законом
от 27 июля 2006 года № 152-ФЗ "О персональных данных", Постановлением
Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемых без использования средств автоматизации", Постановлением
Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и другими нормативными правовыми актами.
2. Персональные данные относятся к конфиденциальной информации. Должностные лица министерства курортов и туризма Ставропольского края, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
4. Размещение информационных систем, в которых обрабатываются персональные данные, осуществляется в помещениях, оснащенных системой охранной сигнализации. Для помещений, в которых обрабатываются персональные данные, организуется режим обеспечения безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
5. При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только гражданские служащие министерства курортов и туризма Ставропольского края, уполномоченные на обработку персональных данных.
7. Ответственным за организацию доступа в помещения министерства курортов и туризма Ставропольского края, в которых ведется обработка персональных данных, является начальник отдела правового, кадрового и документационного обеспечения.
8. Нахождение лиц в помещениях министерства курортов и туризма Ставропольского края, не являющихся уполномоченными лицами на обработку персональных данных, возможно только в сопровождении уполномоченного сотрудника министерства курортов и туризма Ставропольского края на время, ограниченное необходимостью решения вопросов, связанных с исполнением государственных функций и (или) осуществлением полномочий в рамках договоров, заключенных с министерством.
9. Регистрация посетителей министерства курортов и туризма Ставропольского края осуществляется сотрудниками организации, с которой заключен договор (государственный контракт) на охрану помещений министерства курортов и туризма Ставропольского края, с обязательной отметкой в журнале регистрации.
10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом ответственным за организацию обработки персональных данных.
