Постановление Губернатора Пензенской области от 05.05.2014 № 70

автоматизации", постановлением Правительства Российской  Федерации  от
21.03.2012  N 211  "Об утверждении  перечня   мер,   направленных   на
обеспечение  выполнения  обязанностей,   предусмотренных   Федеральным
законом "О персональных данных"  и  принятыми  в  соответствии  с  ним
нормативными    правовыми     актами,     операторами,     являющимися
государственными  или   муниципальными   органами"   (с   последующими
изменениями) и другими нормативными правовыми актами.
     2. Персональные данные относятся к  конфиденциальной  информации.
Должностные лица Правительства Пензенской области, получившие доступ к
персональным данным или право на их обработку, обязаны  не  раскрывать
третьим лицам и не распространять  персональные  данные  без  согласия
субъекта персональных данных, если иное не  предусмотрено  федеральным
законом.
     3. Обеспечение безопасности персональных данных  от  уничтожения,
изменения, блокирования, копирования, предоставления,  распространения
персональных  данных,  а  также  от  иных  неправомерных  действий   в
отношении персональных данных достигается, в том числе,  установлением
правил доступа в помещения, где обрабатываются персональные  данные  в
информационных системах персональных данных.
     4. Для помещений, в которых обрабатываются  персональные  данные,
организуется   режим    обеспечения    безопасности,    при    котором
обеспечивается сохранность носителей  персональных  данных  и  средств
защиты информации, а также исключается  возможность  неконтролируемого
проникновения и пребывания в  этих  помещениях  посторонних  лиц.  При
хранении материальных носителей персональных данных должны соблюдаться
условия, обеспечивающие сохранность персональных данных и  исключающие
несанкционированный доступ к ним.
     5. В помещения, где размещены технические  средства,  позволяющие
осуществлять обработку персональных данных, а также хранятся  носители
информации,  допускаются  только  служащие  Правительства   Пензенской
области,  имеющие  доступ  к  персональным  данным  или  право  на  их
обработку.
     6. Ответственными   за   организацию    доступа    в    помещения
Правительства  Пензенской  области,  в   которых   ведется   обработка
персональных данных,  являются  начальники  структурных  подразделений
Правительства Пензенской области.
     7. Лицам, не уполномоченным на обработку персональных  данных,  и
не имеющим доступ к обрабатываемым персональным данным,  нахождение  в
помещениях, в которых ведется обработка персональных данных,  возможно
только  в  сопровождении   уполномоченного   работника   Правительства
Пензенской  области  на  время,  ограниченное  необходимостью  решения
вопросов, связанных с  исполнением  государственных  функций  и  (или)
осуществлением  полномочий   в   рамках   договоров,   заключенных   с
Правительством Пензенской области.
     8. Внутренний  контроль  за   соблюдением   порядка   доступа   в
помещения, в которых ведется обработка персональных данных, проводится
лицом, ответственным за  организацию  обработки  персональных  данных,
назначенным распоряжением Правительства Пензенской области.