Приложение 4. Правила работы с обезличенными данными

(приложение 4)

Правила
работы с обезличенными данными
(утв. приказом Комитета государственного финансового контроля Ленинградской области
от 13 октября 2014 г. N 9)

1. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение - понижение точности некоторых сведений;

- понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

3. Для обезличивания персональных данных используются любые способы, не запрещенные законодательством.

4. Обезличивание персональных данных осуществляется должностным лицом комитета государственного финансового контроля Ленинградской области (далее - Комитет), осуществляющее обработку персональных данных.

5. Решение о необходимости обезличивания персональных данных принимает председатель Комитета.

6. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

7. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной политики, антивирусной политики, правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем.

8. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей, правил доступа к ним и в помещения, где они хранятся.