Приложение 4. Правила работы с обезличенными персональными данными в случае обезличивания персональных данных в аппарате Губернатора и Правительства Ленинградской области

Информация об изменениях:

Приказом Аппарата Губернатора и Правительства Ленинградской области от 10 марта 2016 г. N 01-02/1 наименование настоящего приложения изложено в новой редакции

См. текст наименования в предыдущей редакции

(приложение 4)

Правила
работы с обезличенными персональными данными в случае обезличивания персональных данных в аппарате Губернатора и Правительства Ленинградской области (далее - аппарат)
(утв. приказом аппарата Губернатора и Правительства Ленинградской области
от 9 октября 2015 г. N 01-02/10)

С изменениями и дополнениями от:

10 марта 2016 г.

1. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Методы обезличивания персональных данных:

1) метод введения идентификаторов - замена части значений персональных данных (далее - сведения) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;

2) метод изменения состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений (понижение точности некоторых сведений). Например, данные о месте жительства могут включать страну, индекс, город, улицу, номер дома и квартиры, а может быть указан только город;

3) метод декомпозиции - деление сведений на части с последующим раздельным хранением и обработкой в разных информационных системах;

4) метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).

Информация об изменениях:

Приказом Аппарата Губернатора и Правительства Ленинградской области от 10 марта 2016 г. N 01-02/1 пункт 3 настоящего приложения изложен в новой редакции

См. текст пункта в предыдущей редакции

3. Решение о необходимости обезличивания персональных данных принимает вице-губернатор Ленинградской области - руководитель аппарата Губернатора и Правительства Ленинградской области (далее - вице-губернатор Ленинградской области - руководитель аппарата).

Информация об изменениях:

Приказом Аппарата Губернатора и Правительства Ленинградской области от 10 марта 2016 г. N 01-02/1 пункт 4 настоящего приложения изложен в новой редакции

См. текст пункта в предыдущей редакции

4. Должностные лица аппарата Губернатора и Правительства Ленинградской области (далее - аппарат), ответственные за организацию обработки персональных данных, подготавливают предложения вице-губернатору Ленинградской области - руководителю аппарата по обезличиванию персональных данных, обоснование такой необходимости с указанием метода (методов) обезличивания.

Информация об изменениях:

Приказом Аппарата Губернатора и Правительства Ленинградской области от 10 марта 2016 г. N 01-02/1 в пункт 5 настоящего приложения внесены изменения

См. текст пункта в предыдущей редакции

5. Работники аппарата, обслуживающие базы персональных данных, совместно с должностным лицом, ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным методом.

6. Обезличенные персональные данные не подлежат разглашению и нарушению их конфиденциальности.

7. Обезличенные персональные данные обрабатываются с использованием и без использования средств автоматизации.

8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

1) парольной политики, регламентирующей требования к сложности и частоте изменения паролей, к действиям пользователей при работе с паролями;

2) антивирусной политики, устанавливающей требования к пользователям и администраторам по настройке и использованию средств антивирусной защиты;

3) правил работы со съемными носителями в порядке, определенном законодательством (если они используются);

4) правил резервного копирования;

5) правил доступа в помещения, где расположены элементы информационных систем.

9. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) правил доступа к бумажным носителям и в помещения, где они хранятся.