Приказом Министерства промышленности, энергетики и транспорта Ставропольского края от 24 марта 2015 г. N 61-о/д в заголовок настоящего приказа внесены изменения
Приказ Министерства энергетики, промышленности и связи Ставропольского края
от 4 марта 2013 г. N 61-о/д
"Об утверждении Правил работы с обезличенными данными в случае обезличивания персональных данных в министерстве энергетики, промышленности и связи Ставропольского края"
24 марта 2015 г.
В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
См. Правила обработки персональных данных в Министерстве энергетики, промышленности и связи Ставропольского края, утвержденные приказом министерства энергетики, промышленности и связи Ставропольского края от 29 ноября 2012 г. N 86-о/д
Приказом Министерства промышленности, энергетики и транспорта Ставропольского края от 24 марта 2015 г. N 61-о/д в пункт 1 настоящего приказа внесены изменения
1. Утвердить прилагаемые Правила работы с обезличенными данными в случае обезличивания персональных данных в министерстве энергетики, промышленности и связи Ставропольского края.
См. Приказы Министерства энергетики, промышленности и связи Ставропольского края:
от 4 марта 2013 г. N 60-о/д "Об утверждении Типовой формы согласия на обработку персональных данных служащих министерства энергетики, промышленности и связи Ставропольского края"
от 4 марта 2013 г. N 57-о/д "Об утверждении Типовой формы разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные"
от 4 марта 2013 г. N 56-о/д "Об утверждении Типового обязательства служащего министерства энергетики, промышленности и связи Ставропольского края о неразглашении информации, содержащей персональные данные, ставшей известной ему в связи с исполнением должностных обязанностей"
от 4 марта 2013 г. N 59-о/д "Об утверждении Перечня должностей служащих министерства энергетики, промышленности и связи Ставропольского края, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным"
от 4 марта 2013 г. N 58-о/д "Об утверждении Перечня персональных данных, обрабатываемых в министерстве энергетики, промышленности и связи Ставропольского края в связи с оказанием государственных услуг и осуществлением государственных функций"
2. Контроль за выполнением настоящего приказа оставляю за собой.
3. Настоящий приказ вступает в силу со дня его подписания.
Министр |
Д.Р. Саматов |
Приказом Министерства промышленности, энергетики и транспорта Ставропольского края от 24 марта 2015 г. N 61-о/д в заголовок настоящих Правил внесены изменения
Правила
работы с обезличенными данными в случае обезличивания персональных данных в министерстве энергетики, промышленности и связи Ставропольского края
(утв. приказом министерства энергетики, промышленности и связи Ставропольского края от 4 марта 2013 г. N 61-о/д)
24 марта 2015 г.
Приказом Министерства промышленности, энергетики и транспорта Ставропольского края от 24 марта 2015 г. N 61-о/д пункт 1 настоящих Правил изложен в новой редакции
1. Настоящие Правила устанавливают порядок проведения мероприятий в министерстве энергетики, промышленности и связи Ставропольского края (далее - министерство) по обезличиванию персональных данных, порядок и условия работы с обезличенными данными, в случае обезличивания персональных данных.
Приказом Министерства промышленности, энергетики и транспорта Ставропольского края от 24 марта 2015 г. N 61-о/д пункт 2 настоящих Правил изложен в новой редакции
2. Обезличивание персональных данных и работа с обезличенными данными в министерстве осуществляется в соответствии с Федеральным законом "О персональных данных" (далее - Федеральный закон), постановлением Правительства РФ от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", настоящими Правилами и другими нормативными правовыми актами, касающимися обработки персональных данных.
Приказом Министерства промышленности, энергетики и транспорта Ставропольского края от 24 марта 2015 г. N 61-о/д пункт 3 настоящих Правил изложен в новой редакции
3. Основные понятия и термины, используемые в настоящих Правилах, применяются в том же значении, что и в Федеральном законе.
4. Целью обезличивания персональных данных в министерстве является обеспечение защиты персональных данных граждан от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5. Обезличивание персональных данных может быть проведено для решения следующих задач:
получения статистических данных,
снижения ущерба от разглашения защищаемых персональных данных,
снижения класса используемых информационных систем персональных данных.
Кроме того, обезличивание персональных данных может быть проведено по достижению сроков обработки или в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.
5.1. В случае достижения целей обработки персональных данных или в случае утраты необходимости в их достижении, сотрудник министерства, обрабатывающий персональные данные, обязан:
незамедлительно прекратить обработку персональных данных;
обезличить соответствующие персональные данные в срок, не превышающий 30 дней с даты достижения целей обработки персональных данных или утраты необходимости достижения этих целей.
5.2. Персональные данные не обезличиваются в случаях, если:
договором (соглашением), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, предусмотрен иной порядок обработки персональных данных;
законодательством установлены сроки обязательного архивного хранения материальных носителей персональных данных;
в иных случаях, прямо предусмотренных законодательством.
5.3. В случае выявления недостоверности персональных данных, неправомерности действий с персональными данными сотрудник министерства, обрабатывающий персональные данные, обязан осуществить незамедлительное блокирование указанных персональных данных и в срок, не превышающий 3 рабочих дней с даты такого выявления, устранить допущенные нарушения.
В случае подтверждения факта недостоверности персональных данных сотрудник министерства, обрабатывающий персональные данные, уточняет персональные данные и снимает с них блокирование на основании документов, представленных:
субъектом персональных данных (его законным представителем);
уполномоченным органом по защите прав субъектов персональных данных;
иными лицами.
5.4. В случае невозможности устранения допущенных нарушений сотрудник министерства, обрабатывающий персональные данные, в срок, не превышающий 10 рабочих дней с даты выявления неправомерности действий с персональными данными, обезличивает персональные данные.
Об устранении допущенных нарушений или об обезличивании персональных данных сотрудник министерства, обрабатывающий персональные данные, уведомляет субъекта персональных данных (его законного представителя) по форме уведомления об устранении допущенных нарушений или уведомления об уничтожении (Приложение N 1, 2) и (или) уполномоченный орган по защите прав субъектов персональных данных по форме уведомления об устранении допущенных нарушений или уведомления об уничтожении (Приложение N 3, 4).
5.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных сотрудник министерства, обрабатывающий персональные данные, обязан прекратить обработку персональных данных и обезличить их в срок, не превышающий 30 рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством, договором или соглашением между министерством и субъектом персональных данных. Об обезличивании персональных данных сотрудник министерства, обрабатывающий персональные данные, уведомляет субъекта персональных данных (его законного представителя).
6. Способы обезличивания:
6.1. К способам обезличивания персональных данных при условии дальнейшей обработки персональных данных относятся:
уменьшение перечня обрабатываемых сведений,
замена части сведений условными обозначениями,
обобщение (понижение) точности некоторых сведений,
деление сведений на части и обработка их в разных информационных системах,
другие способы.
6.2. К способам обезличивания персональных данных в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей относятся:
сокращение перечня персональных данных;
уничтожение персональных данных.
6.3. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных персональных данных, зафиксированных на материальном носителе (закрашиванием, вырезанием и т.д.).
7. Правила работы с обезличенными данными:
7.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
7.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
Приложение N 1
с обезличенными данными
в министерстве энергетики,
промышленности и связи
Ставропольского края
Уведомление
об устранении допущенных нарушений
Уважаемый(ая) ______________________________________________,
(Ф.И.О.)
в связи с ________________________________________ сообщаем Вам, что все допущенные нарушения при обработке Ваших персональных данных устранены.
|
|
|
|
|
(должность) |
|
(подпись) |
|
(ФИО) |
"___" _______________ 20___ г. |
|
|
|
|
Приложение N 2
с обезличенными данными
в министерстве энергетики,
промышленности и связи
Ставропольского края
Уведомление
об уничтожении
Уважаемый(ая) ______________________________________________,
(Ф.И.О.)
в связи с ________________________________________________________
сообщаем Вам, что Ваши персональные данные _____________________________________________________ уничтожены.
(указать персональные данные)
|
|
|
|
|
(должность) |
|
(подпись) |
|
(ФИО) |
"___" _______________ 20___ г. |
|
|
|
|
Приложение N 3
с обезличенными данными
в министерстве энергетики,
промышленности и связи
Ставропольского края
В ____________________________
(указать уполномоченный орган)
Уведомление
об устранении допущенных нарушений
Настоящим уведомлением сообщаем Вам, что допущенные нарушения при обработке персональных данных, а именно _______________________________________________________ устранены.
(указать допущенные нарушения)
|
|
|
|
|
(должность) |
|
(подпись) |
|
(ФИО) |
"___" _______________ 20___ г. |
|
|
|
|
Приложение N 4
с обезличенными данными
в министерстве энергетики,
промышленности и связи
Ставропольского края
В ____________________________
(указать уполномоченный орган)
Уведомление
об уничтожении
Настоящим уведомлением сообщаем Вам, что в связи с __________
_________________________________________________________________
персональные данные __________________________________ уничтожены.
(указать чьи персональные данные)
|
|
|
|
|
(должность) |
|
(подпись) |
|
(ФИО) |
"___" _______________ 20___ г. |
|
|
|
|
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Закреплены условия обезличивания персональных данных (ПД) в министерстве энергетики, промышленности и связи Ставропольского края с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных в министерстве и по достижению целей обработки или в случае утраты необходимости в достижении этих целей.
Данными мероприятиями обеспечивается защита ПД граждан от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении персональных данных.
Перечислены способы обезличивания, среди которых: уменьшение перечня обрабатываемых сведений, замена части сведений условными обозначениями, обобщение (понижение) точности некоторых сведений, деление сведений на части и обработка их в разных информационных системах, сокращение перечня ПД; уничтожение ПД.
Установлен порядок работы с обезличенными персональными данными, который указывает, что обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
Приказ вступает в силу со дня его подписания.
Приказ Министерства энергетики, промышленности и связи Ставропольского края от 4 марта 2013 г. N 61-о/д "Об утверждении Правил работы с обезличенными данными в случае обезличивания персональных данных в министерстве энергетики, промышленности и связи Ставропольского края"
Настоящий приказ вступает в силу со дня его подписания
Текст приказа опубликован на официальном сайте Министерства энергетики, промышленности и связи Ставропольского края www.stavminprom.ru
В настоящий документ внесены изменения следующими документами:
Приказ Министерства промышленности, энергетики и транспорта Ставропольского края от 24 марта 2015 г. N 61-о/д
Изменения вступают в силу со дня подписания названного приказа