Приложение N 4. Правила работы с обезличенными персональными данными в Администрации города Омска

Приложение N 4
к постановлению Администрации города Омска
от 4 апреля 2013 года N 352-п

Правила
работы с обезличенными персональными данными в Администрации города Омска

1. Настоящие Правила работы с обезличенными персональными данными в Администрации города Омска (далее - Правила) определяют порядок работы с обезличенными персональными данными в Администрации города Омска.

2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона "О персональных данных".

3. Обезличивание персональных данных в Администрации города Омска проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижение класса информационных систем персональных данных.

4. Способами обезличивания персональных данных при условии их дальнейшей обработки являются:

1) уменьшение перечня обрабатываемых сведений;

2) замена части сведений идентификаторами;

3) понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка в разных информационных системах;

5) иные способы.

5. Способом обезличивания персональных данных в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

6. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

7. Обезличенные персональные данные обрабатываются с использованием и без использования средств автоматизации.

8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) правил резервного копирования;

5) правил доступа в помещения, где расположены элементы информационных систем.

9. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) правил доступа к ним и в помещения, где они хранятся.