Приложение N 9. Правила работы с обезличенными персональными данными в Министерстве образования Омской области

Приложение N 9
к приказу Министерства
образования Омской области
от 06.10.2014 г. N 65

Правила
работы с обезличенными персональными данными в Министерстве образования Омской области

1. Настоящие Правила разработаны в соответствии с Федеральным законом "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

2. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения персональных данных, снижения класса информационных систем персональных данных оператора, а также после достижения целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3. Методами обезличивания персональных данных являются:

1) метод введения идентификатора (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным).

Для реализации метода устанавливаются атрибуты персональных данных, записи которых подлежат замене идентификаторами, разрабатывается система идентификации, обеспечивается ведение и хранение таблиц соответствия;

2) метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений, позволяющих идентифицировать субъекта).

Для реализации метода выделяются атрибуты персональных данных, записи которых подвергаются изменению, определяется набор правил внесения изменений и возможность независимого внесения изменений для данных каждого субъекта;

3) метод декомпозиции (разбиение множества записей персональных данных на несколько подмножеств (частей) и создание таблиц, устанавливающих связи между подмножествами, с последующим раздельным хранением записей, соответствующих этим подмножествам).

Для реализации метода предварительно разрабатываются правила декомпозиции, правила установления соответствия между записями в различных хранилищах, правила внесения изменений и дополнений в записи и хранилища;

4) метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).

Для реализации метода разрабатываются правила и алгоритмы перемешивания, правила и алгоритмы деобезличивания и внесения изменений в записи.

4. Предложения по обезличиванию персональных данных, обоснование такой необходимости и методы обезличивания определяют руководители структурных подразделений Министерства образования Омской области (далее - Министерство), осуществляющих обработку персональных данных.

5. Работники Министерства, осуществляющие обработку персональных данных в информационных системах персональных данных совместно с работником Министерства, ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных.

6. Обезличенные персональные данные н