О внесении дополнений в приказ Федеральной службы судебных приставов от 17.07.2015 № 354 "Об обработке персональных данных в Федеральной службе судебных приставов"

ФЕДЕРАЛЬНАЯ СЛУЖБА СУДЕБНЫХ ПРИСТАВОВ ПРИКАЗ Москва 7 ноября 2016 г. № 589 О внесении дополнений в приказ Федеральной службы судебных приставов от 17.07.2015 № 354 "Об обработке персональных данных в Федеральной службе судебных приставов" Зарегистрирован Минюстом России 25 ноября 2016 г. Регистрационный № 44440 Во исполнение абзаца тринадцатого подпункта "б" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21.03.2012 № 211 (Собрание законодательства Российской Федерации, 2012, № 14, ст. 1626; 2013, № 30 (ч. II), ст. 4116; 2014, № 37, ст. 4967), приказываю: 1. Дополнить приказ Федеральной службы судебных приставов от 17.07.2015 № 354 "Об обработке персональных данных в Федеральной службе судебных приставов" (зарегистрирован Министерством юстиции Российской Федерации 07.08.2015, регистрационный № 38405), с изменениями, внесенными приказом Федеральной службы судебных приставов от 29.06.2016 № 395 "О внесении изменений в некоторые нормативные правовые акты Федеральной службы судебных приставов в связи с принятием Федерального закона от 30.12.2015 № 425-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации" (зарегистрирован Министерством юстиции Российской Федерации 20.07.2016, регистрационный № 42921): а) в пункте 1 абзацем девятым следующего содержания: "Порядок доступа федеральных государственных гражданских служащих Федеральной службы судебных приставов в помещения, в которых ведется обработка персональных данных."; б) приложением № 8 согласно приложению. 2. Руководителям структурных подразделений центрального аппарата Федеральной службы судебных приставов, руководителям территориальных органов Федеральной службы судебных приставов - главным судебным приставам субъектов Российской Федерации организовать изучение настоящего приказа и обеспечить его выполнение. 3. Контроль за исполнением приказа возложить на заместителя директора Федеральной службы судебных приставов - заместителя главного судебного пристава Российской Федерации Игнатьеву Т.П. Директор А.О.Парфенчиков _____________ Приложение к приказу ФССП России от 7 ноября 2016 г. № 589 "Приложение № 8 УТВЕРЖДЕН приказом ФССП России от 17 июля 2015 г. № 354 Порядок доступа федеральных государственных гражданских служащих Федеральной службы судебных приставов в помещения, в которых ведется обработка персональных данных I. Общие положения 1.1. Настоящий Порядок доступа федеральных государственных гражданских служащих Федеральной службы судебных приставов в помещения, в которых ведется обработка персональных данных (далее - Порядок доступа), устанавливает требования по организации доступа в служебные помещения зданий центрального аппарата и территориальных органов ФССП России, в которых ведется обработка персональных данных (далее - защищаемые помещения). 1.2. Порядок доступа разработан в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации" (Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3448; 2010, № 31, ст. 4196; 2011, № 15, ст. 2038; № 30 (ч. I), ст. 4600; 2012, № 31, ст. 4328; 2013, № 14, ст. 1658; № 23, ст. 2870; № 27, ст. 3479; № 52 (ч. I), ст. 6961, ст. 6963; 2014, № 19, ст. 2302; № 30 (ч. I), ст. 4223, ст. 4243; № 48, ст. 6645; 2015, № 1 (ч. I), ст. 84; № 27, ст. 3979; № 29 (ч. I), ст. 4389; ст. 4390; 2016, № 28, ст. 4558), Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31 (ч. I), ст. 3451; 2009, № 48, ст. 5716; № 52 (ч. I), ст. 6439; 2010, № 27, ст. 3407; № 31, ст. 4173, ст. 4196; № 49, ст. 6409; 2011, № 23, ст. 3263; № 31, ст. 4701; 2013, № 14, ст. 1651; № 30 (ч. I), ст. 4038; № 51, ст. 6683; 2014, № 23, ст. 2927; № 30 (ч. I), ст. 4217, ст. 4243), постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (Собрание законодательства Российской Федерации, 2008, № 38, ст. 4320), постановления Правительства Российской Федерации от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, № 45, ст. 6257). 1.3. Перечень защищаемых помещений в центральном аппарате и территориальных органах ФССП России утверждается лицом, ответственным за организацию обработки персональных данных в центральном аппарате и территориальном органе ФССП России соответственно, и обновляется ежегодно по итогам внутреннего контроля. 1.4. Директор Федеральной службы судебных приставов - главный судебный пристав Российской Федерации, заместители директора Федеральной службы судебных приставов - заместители главного судебного пристава Российской Федерации беспрепятственно допускаются в любые защищаемые помещения центрального аппарата и территориальных органов ФССП России. 1.5. Федеральные государственные гражданские служащие ФССП России в ходе проверки деятельности территориальных органов ФССП России беспрепятственно допускаются в защищаемые помещения проверяемых территориальных органов ФССП России. II. Организация доступа в защищаемые помещения 2.1. В защищаемые помещения допускаются федеральные государственные гражданские служащие, в должностные обязанности которых входит обработка персональных данных (далее - защищаемая информация) либо осуществление доступа к защищаемой информации, а также субъекты персональных данных в соответствии со статьей 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее - субъекты персональных данных). 2.2. Доступ в защищаемые помещения осуществляется на основании списка федеральных государственных гражданских служащих, допущенных к работе в указанных помещениях (далее - список допущенных лиц), утвержденного начальником структурного подразделения центрального аппарата (территориального органа) ФССП России, в котором ведется обработка защищаемой информации. Если в защищаемом помещении ведется обработка защищаемой информации несколькими лицами, то в списке допущенных лиц указывается федеральный государственный гражданский служащий, ответственный за данное защищаемое помещение. 2.3. При изменении кадрового состава структурного подразделения начальник этого структурного подразделения вносит изменения в список допущенных лиц. 2.4. Пребывание в защищаемом помещении лиц, не допущенных к работе в данном помещении, в том числе и субъектов персональных данных, а также производство работ или уборки разрешается только в присутствии федеральных государственных гражданских служащих, имеющих допуск к работе в этом помещении. 2.5. Установка нового оборудования, его замена или ремонт в защищаемом помещении проводится по согласованию с начальником структурного подразделения, ответственным за обеспечение информационной безопасности. 2.6. После утверждения списка допущенных лиц его подлинник передается на хранение в структурное подразделение, ответственное за обеспечение информационной безопасности, копии остаются в структурном подразделении. Копии списков допущенных лиц направляются в структурные подразделения, осуществляющие пропускной режим на территориях административных зданий центрального аппарата и территориальных органов ФССП России. Перечень федеральных государственных гражданских служащих, допущенных в соответствии со списком допущенных лиц к работе в конкретном помещении, размещается на внутренней стороне входной двери помещения либо в зоне видимости перед входом в это помещение. 2.7. До федеральных государственных гражданских служащих, допущенных к работе в защищаемых помещениях, список допущенных лиц доводится под роспись. 2.8. Выдача ключей для вскрытия защищаемых помещений и прием этих помещений под охрану федеральными государственными гражданскими служащими, осуществляющими пропускной режим на территориях административных зданий центрального аппарата и территориальных органов ФССП России, осуществляется на основании списка допущенных лиц. 2.9. При работе в защищаемых помещениях с защищаемой информацией, двери этих помещений должны быть закрыты. 2.10. В рабочее и нерабочее время при временном отсутствии федеральных государственных гражданских служащих защищаемые помещения должны закрываться на ключ. По окончании рабочего дня защищаемые помещения должны опечатываться и сдаваться под охрану. III. Заключительные положения 3.1. Федеральные государственные гражданские служащие центрального аппарата и территориальных органов ФССП России, допущенные к работе в защищаемых помещениях, должны соблюдать условия, обеспечивающие сохранность защищаемой информации и исключающие несанкционированный доступ к ней. 3.2. Ответственность за организацию режима безопасности, при котором обеспечивается сохранность носителей защищаемой информация и средств защиты информации, а также исключается возможность неконтролируемого проникновения и пребывания в защищаемых помещениях посторонних лиц, возлагается в центральном аппарате ФССП России на начальников структурных подразделений, в территориальных органах ФССП России - на руководителей территориальных органов ФССП России. 3.3. Доступ в защищаемые помещения контролируется федеральными государственными гражданскими служащими структурных подразделений, осуществляющими пропускной режим в зданиях центрального аппарата и территориальных органов ФССП России. 3.4. При обнаружении признаков, указывающих на возможное несанкционированное проникновение в защищаемое помещение посторонних лиц, утечки защищаемой информации, необходимо немедленно сообщить о произошедшем начальнику структурного подразделения и начальнику структурного подразделения, ответственному за обеспечение информационной безопасности. 3.5. Начальник структурного подразделения доводит информацию о нарушениях Порядка доступа до лица, ответственного за организацию обработки персональных данных в центральном аппарате, территориальном органе ФССП России, для принятия решения о привлечении соответствующих федеральных государственных гражданских служащих к ответственности в порядке, установленном действующим законодательством Российской Федерации.". _____________