Приложение N 4. Правила работы с обезличенными данными в Министерстве финансов Республики Башкортостан

Информация об изменениях:

Приказом Министерства финансов Республики Башкортостан от 1 июля 2016 г. N 195 в настоящее приложение внесены изменения

См. текст приложения в предыдущей редакции

Приложение N 4

к приказу Министерства финансов

Республики Башкортостан

от 27 февраля 2013 г. N 16

Правила
работы с обезличенными данными
в Министерстве финансов Республики Башкортостан

С изменениями и дополнениями от:

1 июля 2016 г.

I. Условия обезличивания персональных данных

1. Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2. Способами обезличивания персональных данных являются:

1) уменьшение перечня обрабатываемых сведений;

2) замена части сведений идентификаторами;

3) обобщение;

4) понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

5) деление сведений на части и обработка в разных информационных системах.

3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

4. Для обезличивания персональных данных могут быть использованы иные способы, не запрещенные законодательством Российской Федерации.

5. Перечень должностей государственных гражданских служащих Республики Башкортостан в Министерстве финансов Республики Башкортостан (далее - Министерство), ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в приложении к настоящим Правилам.

6. Начальники структурных подразделений Министерства, в которых непосредственно осуществляется обработка персональных данных, готовят предложения ответственному за организацию обработки персональных данных в Министерстве по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

7. На основании предложений начальников структурных подразделений Министерства, ответственный за организацию обработки персональных данных в Министерстве, принимает решение о необходимости обезличивания персональных данных.

II. Порядок работы с обезличенными персональными данными

8. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

9. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

10. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) правил резервного копирования;

5) правил доступа в помещения, где расположены элементы информационных систем.

11. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) правил доступа к ним и в помещения, где они хранятся.