4.1. Обработка информации и персональных данных (далее - ПДн) в ГАИС ЭСРН осуществляется в рамках технологических процессов. Пользователи должны выполнять свои функциональные обязанности в соответствии с утвержденными регламентами данных процессов.
4.2. При сборе информации и ПДн сотрудники должны руководствоваться принципом достоверности и достаточности информации и ПДн для установленных регламентами технологических процессов целей обработки, а также недопустимости обработки персональных данных, избыточных по отношению к заявленным целям. Состав собираемых и обрабатываемых ПДн утвержден в рамках каждого процесса.
4.3. С целью обеспечения ответственности за ведение, нормальное функционирование и контроль работы средств защиты информации в ГАИС ЭСРН в министерстве и подведомственных учреждениях назначается администратор безопасности; с целью контроля выполнения необходимых мероприятий по обеспечению безопасности - ответственный за защиту информации; с целью контроля за правильной эксплуатацией ГАИС ЭСРН назначается ответственный за эксплуатацию ГАИС ЭСРН.
4.4. Допуск пользователей для работы в ГАИС ЭСРН осуществляется на основании Заявки на регистрацию/перерегистрацию сведений для доступа в ГИС "Электронный социальный регистр населения Оренбургской области" (далее - Заявка), в соответствии с которой пользователям присваиваются группы, необходимые для осуществления служебных полномочий при работе в ГИС ЭСРН.
4.5. Пользователь имеет право в отведенное ему время решать поставленные задачи в соответствии с полномочиями доступа к ресурсам ГАИС ЭСРН.
4.6. Для хранения информации, содержащей ПДн, разрешается использовать только машинные носители информации, учтенные в Журнале учета машинных носителей.
4.7. Пользователь несет ответственность за правильность включения и выключения средств вычислительной техники (далее - СВТ), входа в систему и все действия при работе в ГАИС ЭСРН.
4.8. Вход пользователя в систему может осуществляться только под своей учетной записью и по персональному паролю.
4.9. При работе со съемными машинными носителями информации пользователь каждый раз перед началом работы обязан проверить их на отсутствие вирусов с использованием штатных антивирусных программ, установленных на средствах вычислительной техники. В случае обнаружения вирусов пользователь обязан немедленно прекратить их использование и действовать в соответствии с требованиями Инструкции по антивирусной защите в ГАИС ЭСРН.
4.10. Каждый пользователь, участвующий в рамках своих функциональных обязанностей в работе в ГАИС ЭСРН и имеющий доступ к аппаратным средствам, программному обеспечению и данным ГАИС ЭСРН, несет персональную ответственность за свои действия и обязан:
строго соблюдать установленные правила обеспечения безопасности информации при работе с программными и техническими средствами ГАИС ЭСРН. Соблюдать правила работы со средствами защиты информации и установленный режим разграничения доступа к техническим средствам, программам, данным, файлам с ПДн при ее обработке;
знать и строго выполнять правила работы со средствами защиты информации, установленными на средствах вычислительной техники, с помощью которой производится работа в ГАИС ЭСРН;
хранить в тайне свой пароль (пароли) в соответствии с Инструкцией по парольной защите в ГАИС ЭСРН;
хранить установленным порядком свое индивидуальное устройство идентификации (ключ) и другие реквизиты в сейфе (металлическом шкафу). При выходе в течение рабочего дня из служебной комнаты (помещения) убирать документы с конфиденциальной информацией (ПДн) и съемные цифровые носители в сейф (металлический шкаф) и запирать их на ключ;