Приложение N 4. Правила работы с обезличенными персональными данными в Администрации муниципального образования город Саяногорск

Приложение N 4

Правила
работы с обезличенными персональными данными в Администрации муниципального образования город Саяногорск
(утв. Постановлением Администрации муниципального образования город Саяногорск от 20 мая 2013 г. N 736)

1. Настоящие Правила работы с обезличенными персональными данными в Администрации муниципального образования город Саяногорск (далее - Правила) определяют порядок работы с обезличенными данными в Администрации муниципального образования город Саяногорск (далее - Администрация).

2. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Администрации и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3. Способами обезличивания персональных данных при условии дальнейшей обработки персональных данных являются:

1) уменьшение перечня обрабатываемых сведений;

2) замена части сведений идентификаторами;

3) обобщение - понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка в разных информационных системах;

5) другие способы.

4. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

5. Предложения по обезличиванию персональных данных, содержащие обоснование такой необходимости и способ обезличивания, вносят руководители органов Администрации муниципального образования город Саяногорск и ответственные за организацию работы с персональными данными.

6. Работники органов Администрации муниципального образования город Саяногорск, осуществляющие обработку персональных данных в информационных системах персональных данных, на основании решения, принятого ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных выбранным способом.

7. Обезличенные персональные данные не подлежат разглашению.

8. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.

9. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) правил резервного копирования;

5) правил доступа в помещения, где расположены элементы информационных систем.

10. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) правил доступа к ним и в помещения, где они хранятся.