Приказ Минспорта КБР от 14.10.2015 N 84 "Об организации обработки персональных данных в Министерстве спорта Кабардино-Балкарской Республики"
МИНИСТЕРСТВО СПОРТА КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
ПРИКАЗ
от 14 октября 2015 г. № 84
ОБ ОРГАНИЗАЦИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В МИНИСТЕРСТВЕ СПОРТА КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
С целью организации работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, в соответствии с требованиями постановления Правительства РФ от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" приказываю:
1. Утвердить прилагаемые:
- Порядок доступа работников Министерства спорта Кабардино-Балкарской Республики в помещения, в которых ведется обработка персональных данных (приложение № 1);
- Список защищаемых помещений Министерства спорта Кабардино-Балкарской Республики, предназначенных для обработки персональных данных (приложению № 2);
- Перечень информационных систем персональных данных, используемых в Министерстве спорта Кабардино-Балкарской Республики (приложению № 3).
2. Руководителям структурных подразделений в срок до 19.10.2015 представить ответственному за обеспечение защиты информации списки сотрудников для организации допуска сотрудников в кабинеты, указанные в приложении № 2 к настоящему приказу.
3. Установить, что ответственность за режим безопасности в кабинете и правильность использования установленных в нем технических средств несет лицо, которое постоянно в нем работает, и руководитель структурного подразделения.
4. Установка нового оборудования, мебели и т.п. или замена их, а также ремонт помещения должны проводиться только по согласованию с ответственным за выполнение работ по обеспечению безопасности конфиденциальной информации Министерства спорта Кабардино-Балкарской Республики.
5. Контроль за выполнением настоящего приказа возложить на заместителя министра спорта Кабардино-Балкарской Республики Анаева А.Х.
Министр
А.ХУШТОВ
Приложение № 1
Утвержден
приказом
Министерства спорта
Кабардино-Балкарской Республики
от 14 октября 2015 г. № 84
ПОРЯДОК
ДОСТУПА В ПОМЕЩЕНИЯ РАБОТНИКОВ
МИНИСТЕРСТВА СПОРТА КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ,
В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящий Порядок доступа работников Министерства спорта Кабардино-Балкарской Республики в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан на основании требований Федерального закона от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Закон № 152-ФЗ), постановления Правительства Российской Федерации от 15 сентября 2008 года № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановления Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и других нормативных правовых актов Российской Федерации.
2. Настоящий Порядок содержит положения, обеспечивающие исключение несанкционированного доступа к персональным данным субъектов персональных данных в Министерстве спорта Кабардино-Балкарской Республики (далее - Министерство).
3. Персональные данные относятся к конфиденциальной информации. Работники Министерства, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4. Обеспечение безопасности персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных достигается, в том числе, установлением правил доступа в помещения, где обрабатываются персональные данные в информационной системе персональных данных и без использования средств автоматизации.
5. Для помещений, в которых обрабатываются персональные данные, организуется режим безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.
При хранении материальных носителей персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
6. В помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители информации, допускаются только работники Министерства, получившие доступ к персональным данным.
Запрещается оставлять материальные носители с персональными данными без присмотра в незапертом помещении, в том числе, в котором осуществляется обработка персональных данных.
7. Нахождение в помещениях, в которых ведется обработка персональных данных, лиц, не являющихся работниками Министерства, получившими доступ к персональным данным, возможно только в присутствии работников Министерства, получивших доступ к персональным данным на время, ограниченное необходимостью решения вопросов, связанных с пребыванием в помещении, в случаях, установленных законодательством или договором.
8. Работники Министерства, получившие доступ к персональным данным, не должны покидать помещение, в котором ведется обработка персональных данных, оставляя в нем без присмотра посторонних лиц, включая работников Министерства, не уполномоченных на обработку персональных данных. После окончания рабочего дня дверь каждого помещения запирается на ключ.
9. Ответственными за организацию доступа в помещения Министерства, в которых ведется обработка персональных данных, являются работники Министерства.
10. Внутренний контроль за соблюдением порядка доступа в помещения, в которых ведется обработка персональных данных, проводится лицом, ответственным за организацию обработки персональных данных Министерства.
Приложение № 2
Утвержден
приказом
Министерства спорта
Кабардино-Балкарской Республики
от 14 октября 2015 г. № 84
ПЕРЕЧЕНЬ
ЗАЩИЩАЕМЫХ ПОМЕЩЕНИЙ МИНИСТЕРСТВА СПОРТА
КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ, ПРЕДНАЗНАЧЕННЫХ
ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Кабинет начальника отдела государственной службы, кадров, делопроизводства и правового обеспечения № 42.
2. Кабинет начальника отдела бухгалтерского учета и отчетности № 49.
3. Кабинет ведущего специалиста отдела бухгалтерского учета и отчетности № 48.
Приложение № 3
Утвержден
приказом
Министерства спорта
Кабардино-Балкарской Республики
от 14 октября 2015 г. № 84
ПЕРЕЧЕНЬ
ИНФОРМАЦИОННЫХ СИСТЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИСПОЛЬЗУЕМЫХ
В МИНИСТЕРСТВЕ СПОРТА КАБАРДИНО-БАЛКАРСКОЙ РЕСПУБЛИКИ
1. Программное обеспечение "Инфо-Бухгалтер".
2. Программное обеспечение "СБИС - электронная отчетность".
------------------------------------------------------------------