III. Условия и порядок обработки персональных данных субъектов персональных данных в информационных системах персональных данных

20. Обработка персональных данных в центральном аппарате Росаккредитации и ее территориальных органах осуществляется в информационных системах персональных данных Росаккредитации, указанных в приложении N 5 к настоящему приказу (далее - информационные системы), в соответствии с требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119.

21. Гражданским служащим Росаккредитации, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляются уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными регламентами.

22. Информация может вноситься в информационные системы как в автоматическом режиме, так и в ручном режиме, при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию.

23. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.

24. В целях получения доступа гражданских служащих Росаккредитации к персональным данным, находящимся в информационных системах, предусмотрено обязательное прохождение процедуры идентификации и аутентификации.

25. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона N 152-ФЗ.

26. В случае выявления нарушений порядка обработки персональных данных в информационных системах уполномоченными должностными лицами Росаккредитации принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.