Приказ Федеральной службы по регулированию алкогольного рынка от 3 августа 2015 г. N 216 "О правилах работы с обезличенными данными в случае обезличивания персональных данных в Федеральной службе по регулированию алкогольного рынка"

 

Во исполнение пятого абзаца подпункта "б" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967), приказываю:

1. Утвердить правила работы с обезличенными данными в случае обезличивания персональных данных в Федеральной службе по регулированию алкогольного рынка.

2. Контроль исполнения настоящего приказа возложить на заместителя руководителя Федеральной службы по регулированию алкогольного рынка А.Ю. Кружалина.

 

Руководитель

И. Чуян

 

Зарегистрировано в Минюсте РФ 7 октября 2015 г.

Регистрационный N 39207

 

Приложение

 

Правила
работы с обезличенными данными в случае обезличивания персональных данных в Федеральной службе по регулированию алкогольного рынка

 

I. Общие положения

 

Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243) и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967) и определяют порядок работы с обезличенными данными в Росалкогольрегулировании.

 

II. Порядок работы с обезличенными персональными данными

 

2.1. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

2.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

2.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети, правил работы со съемными носителями (в случае их использования), правил резервного копирования, а также порядка доступа в помещения, где расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается, в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении государственных гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

2.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и порядка доступа в помещения, где они хранятся, предусмотренного подпунктом 2.3 настоящих Правил, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.

 

Согласно действующему законодательству персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки.

Кроме того, персональные данные обрабатываются в статистических и иных исследовательских целях при условии их обязательного обезличивания.

Установлен порядок работы с обезличенными персональными данными в Росалкогольрегулировании.

Такие данные конфиденциальны и не подлежат разглашению.

При их обработке в автоматизированном режиме необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети. Важно выполнять правила работы со съемными носителями (в случае их использования) и резервного копирования, а также порядок доступа в помещения, где расположены информационные системы персональных данных. Цель - исключить несанкционированный доступ к обезличенным персональным данным. Так, следует запирать помещения на ключ, в т. ч. при выходе из них в рабочее время.

При обработке обезличенных персональных данных без использования средств автоматизации должны соблюдаться правила хранения бумажных носителей и порядок доступа в помещения, где они хранятся.


Приказ Федеральной службы по регулированию алкогольного рынка от 3 августа 2015 г. N 216 "О правилах работы с обезличенными данными в случае обезличивания персональных данных в Федеральной службе по регулированию алкогольного рынка"


Зарегистрировано в Минюсте РФ 7 октября 2015 г.

Регистрационный N 39207


Настоящий приказ вступает в силу по истечении 10 дней после дня его официального опубликования


Текст приказа опубликован на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) 12 октября 2015 г., в Бюллетене нормативных актов федеральных органов исполнительной власти от 23 ноября 2015 г. N 47