Приказ Управления Ставропольского края по строительному и жилищному надзору от 2 июня 2015 г. N 296-од "Об утверждении Правил работы с обезличенными данными в управлении Ставропольского края по строительному и жилищному надзору"

В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить настоящие Правила работы с обезличенными данными в управлении Ставропольского края по строительному и жилищному надзору.

2. Контроль за исполнением настоящего приказа оставляю за собой.

3. Настоящий приказ вступает в силу со дня его подписания.

Начальник управления

В.А. Савченко

Заместитель начальника управления - главный государственный жилищный инспектор Ставропольского края

С.Б. Лимарев

Заместитель начальника управления - начальник инспекции государственного строительного надзора

С.В. Лукин

Правила
работы с обезличенными данными в Управлении Ставропольского края по строительному и жилищному надзору
(утв. приказом Управления Ставропольского края по строительному и жилищному надзору от 2 июня 2015 г. N 296-од)

1. Настоящие Правила работы с обезличенными данными, обрабатываемыми в управлении Ставропольского края по строительному и жилищному надзору (далее соответственно - Правила, управление), разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными персональными данными управления.

2. Основные понятия и термины, используемые в настоящих Правилах, применяются в значении Федерального закона N 152-ФЗ.

3. Условия обезличивания.

3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных управления и по достижению целей обработки или в случае утраты необходимости в достижении этих целей.

3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

уменьшение перечня обрабатываемых сведений;

замена части сведений идентификаторами;

обобщение - понижение точности некоторых сведений;

понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

деление сведений на части и обработка в разных информационных системах;

другие способы.

3.3. К способам обезличивания персональных данных в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей относятся:

сокращение перечня персональных данных;

уничтожение персональных данных.

3.4. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных персональных данных, зафиксированных на материальном носителе (закрашиванием, вырезанием и т.д.).

3.5. Решение о необходимости обезличивания персональных данных принимается начальником управления Ставропольского края по строительному и жилищному надзору. Работники управления, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания. После этого работники управления, обслуживающие базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом.

4. Порядок работы с обезличенными персональными данными.

4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо:

использование паролей;

использование антивирусных программ;

соблюдение правил работы со съемными носителями (если они используются);

соблюдение правил резервного копирования;

соблюдение правил доступа в помещения, в которых ведется обработка персональных данных.

4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

хранения бумажных носителей в условиях, исключающих доступ к ним посторонних лиц;

соблюдение правил доступа в помещения, в которых ведется обработка персональных данных.

4.5. Персональные данные не обезличиваются в случаях, если:

договором (соглашением), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, предусмотрен иной порядок обработки персональных данных;

законодательством установлены сроки обязательного архивного хранения материальных носителей персональных данных.

Начальник отдела кадрового, документационного и информационного обеспечения

Л.В. Клочкова