Приложение N 2. Правила работы с обезличенными персональными данными в администрации муниципального образования "Няндомский муниципальный район"

Приложение N 2
к распоряжению администрации
МО "Няндомский муниципальный район"
от 14 марта 2014 г. N 86р

Правила
работы с обезличенными персональными данными в администрации муниципального образования "Няндомский муниципальный район"

1. Общие положения.

1.1. Настоящие Правила работы с обезличенными персональными данными (далее - правила) в администрации муниципального образования "Няндомский муниципальный район" (далее - администрация, оператор) разработаны с учетом Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" и Постановления Правительства Российской Федерации от 21.03.2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие правила определяют порядок работы с обезличенными данными оператора.

1.3. В настоящих правилах используются основные понятия, определенные в статье 3 Федерального закона от 27.07.2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ).

1.4. Действие правил распространяется на все персональные данные субъектов, обрабатываемые администрацией с применением средств автоматизации и без применения таких средств.

2. Условия обезличивания.

2.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных оператора и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение - понижение точности некоторых сведений;

- понижение точности некоторых сведений;

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

2.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

2.4. Для обезличивания персональных данных используются любые способы, явно не запрещенные законодательно.

2.5. Ответственные, в соответствии с перечнем должностей администрации, ответственных за проведение мероприятий по обезличиванию и обработке персональных данных, принимают решение о необходимости обезличивания персональных данных и направляют предложения ответственному за обработку персональных данных в администрации.

3. Порядок работы с обезличенными данными:

3.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

3.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

3.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

- правил резервного копирования;

- правил доступа в помещения, где расположены элементы информационных систем.

3.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, где они хранятся.