Відповідно до статті 307 Цивільного кодексу України, статей 6, 7 Закону України "Про захист персональних даних", статей 2, 6, 7, 11 Закону України "Про інформацію", підпункту 2 пункту 4, підпункту 7 пункту 5 Положення про Міністерство внутрішніх справ України, затвердженого постановою Кабінету Міністрів України від 28 жовтня 2015 року № 878, з метою врегулювання порядку організації та використання системи контролю доступу та відеоспостереження в апараті Міністерства внутрішніх справ України НАКАЗУЮ:

1. Затвердити Положення про систему контролю доступу та відеоспостереження в апараті Міністерства внутрішніх справ України, що додається.

2. Департаменту з питань режимно-секретної діяльності Міністерства внутрішніх справ України (Терещенко Ю.) забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на заступника Міністра внутрішніх справ України відповідно до розподілу обов’язків.

1. Це Положення визначає мету, структуру, суб’єктів, порядок організації та використання системи контролю доступу та відеоспостереження (далі - Система) на території апарату Міністерства внутрішніх справ України та території, прилеглій до його периметральної огорожі, в адміністративних будівлях апарату Міністерства внутрішніх справ України та контрольно-пропускних пунктах апарату МВС за адресою: вул. Академіка Богомольця, 10, м. Київ (далі - об’єкти апарату МВС).

2. У цьому Положенні терміни вживаються в таких значеннях:

автоматизоване робоче місце користувача інформації в Системі - робоче місце, обладнане комп’ютерною технікою, що підключена до електронної комунікаційної мережі і призначене для автоматизації службової діяльності, реалізації повноважень з обробки інформації, наданих розпорядником Системи;

віртуальний сервер - програмно-технічний комплекс, який складається із серверів, призначених для забезпечення взаємодії із складовими Системи;

комутаційний центр - апаратно-програмний комплекс, призначений для виконання функції комутації та маршрутизації потоків інформації в Системі;

система гарантованого електроживлення - комплекс організаційних заходів і технічної складової - електричного обладнання, що забезпечує безперебійну подачу електроенергії у складові системи контролю доступу та відеоспостереження в разі збою або відмови в роботі зовнішньої мережі електроживлення та складається із джерела безперебійного живлення, що живить центральний програмно-технічний комплекс і джерела безперебійного живлення, що живить усю Систему в цілому;

система контролю доступу та відеоспостереження - сукупність технічних засобів та програмного забезпечення, призначених для обробки інформації, що утворюється у процесі контролю та управління доступом, відеоспостереження на об’єктах апарату МВС;

центральне сховище даних - програмно-технічний комплекс, який складається із серверів, систем керування базами даних та іншої програмної продукції, призначених для безперервного виконання операцій, записування, зберігання, знищення, зберігання системних журналів аудиту роботи користувачів інформації в Системі та системних журналів реєстрації роботи програмного забезпечення;

центральний програмно-технічний комплекс - сукупність технічних засобів і програмного забезпечення, призначених для обробки інформації, який забезпечує розподіл прав проходу через точки контролю доступу, розмежування прав доступу користувачів інформації Системи, введення, записування, формування, зберігання та видалення інформації в Системі, моніторинг стану інформаційного обміну між складовими Системи, а також системних журналів аудиту роботи користувачів інформації Системи, технічних засобів і програмного забезпечення, ведення відеоспостереження на об’єктах апарату МВС та ведення запису до центрального сховища даних з камер відеоспостереження.

Інші терміни в цьому Положенні вживаються у значеннях, наведених у Законах України "Про електронні комунікації", "Про захист персональних даних", "Про інформацію", "Про захист інформації в інформаційно-комунікаційних системах", "Про технічні регламенти та оцінку відповідності", Порядку організації та забезпечення режиму секретності в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях, затвердженому постановою Кабінету Міністрів України від 18 грудня 2013 року № 939/ДСК, та інших нормативно-правових актах України у сфері захисту інформації та охорони державної таємниці.

3. Система є автономною і працює без підключення до інших інформаційно-комунікаційних систем та мереж передачі даних, у тому числі до мережі "Інтернет". Будь-яке віддалене втручання в роботу Системи заборонено.

4. Дія цього Положення в частині контролю доступу поширюється на осіб, яким видана магнітна перепустка відповідно до вимог Правил пропускного режиму на території апарату Міністерства внутрішніх справ України, затверджених наказом Міністерства внутрішніх справ України від 22 квітня 2016 року № 318, зареєстрованих у Міністерстві юстиції України 13 травня 2016 року за № 716/28846, та Правил внутрішньооб’єктового режиму на території апарату Міністерства внутрішніх справ України, затверджених наказом Міністерства внутрішніх справ України від 30 травня 2016 року № 439/ДСК, зареєстрованих у Міністерстві юстиції України 03 серпня 2016 року за № 1071/29201, а в частині відеоспостереження - на всіх осіб, які перебувають на об’єктах апарату МВС.

5. Метою обробки персональних даних у Системі є забезпечення реалізації державної політики у сфері охорони державної таємниці в частині виконання вимог пропускного та внутрішньооб’єктового режимів на об’єктах апарату МВС відповідно до вимог Закону України "Про державну таємницю" та Порядку організації та забезпечення режиму секретності в державних органах, органах місцевого самоврядування, на підприємствах, в установах і організаціях, затвердженого постановою Кабінету Міністрів України від 18 грудня 2013 року № 939/ДСК.