V. Порядок обработки персональных данных в автоматизированных информационных системах

34. Обработка персональных данных в Министерстве осуществляется в следующих информационных системах: система электронного документооборота Министерства, Удостоверяющий центр Министерства, единая государственная информационная система в сфере здравоохранения, Система контроля и управления доступом "Castle", система автоматизации процессов административно-хозяйственной деятельности центрального аппарата Министерства, федеральная государственная информационная система "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации" (далее - автоматизированные информационные системы).

35. Автоматизированные информационные системы содержат персональные данные субъектов персональных данных, в том числе граждан, обратившихся в Министерство в связи с предоставлением государственных услуг и исполнением государственных функций.

36. Гражданским служащим Министерства, имеющим право осуществлять обработку персональных данных в автоматизированных информационных системах (далее - гражданские служащие, имеющие право осуществлять обработку персональных данных), предоставляется уникальный логин и пароль для доступа к соответствующей автоматизированной информационной системе. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными регламентами гражданских служащих, имеющих право осуществлять обработку персональных данных.

Информация может вноситься как в автоматическом режиме, так и в ручном режиме при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

37. Обеспечение безопасности персональных данных, обрабатываемых в автоматизированных информационных системах, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным.

38. Доступ гражданских служащих Министерства, имеющих право осуществлять обработку персональных данных, к персональным данным, находящимся в автоматизированных информационных системах, предусматривает обязательное прохождение процедуры идентификации и аутентификации.