Приложение N 4. Правила работы с обезличенными персональными данными в министерстве строительства, жилищно-коммунального, дорожного хозяйства и транспорта Оренбургской области

Приложение N 4 к приказу
от 12.03.2021 N 73-пр

Правила
работы с обезличенными персональными данными в министерстве строительства, жилищно-коммунального, дорожного хозяйства и транспорта Оренбургской области

1. Правила работы с обезличенными персональными данными в министерстве строительства, жилищно-коммунального, дорожного хозяйства и транспорта Оренбургской области (далее - Правила) разработаны на основании требований:

Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ);

постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

других нормативных правовых актов Российской Федерации и Оренбургской области.

2. Настоящими Правилами определяется порядок работы с обезличенными персональными данными.

3. В соответствии с Федеральным законом N 152-ФЗ:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

4. Обезличивание персональных данных может проводиться с целью формирования статистических данных, снижения ущерба от разглашения защищаемых персональных данных, по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Способами обезличивания персональных данных при условии их дальнейшей обработки являются:

уменьшение перечня обрабатываемых сведений;

замена части сведений идентификаторами;

обобщение - понижение точности некоторых сведений;

понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

деление сведений на части и обработка в разных информационных системах;

другие способы.

6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

7. Перечень должностей государственных гражданских служащих (работников), ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (далее - перечень должностей), утверждается приказом министерства строительства, жилищно-коммунального, дорожного хозяйства и транспорта Оренбургской области (далее - министерство, минстрой области).

8. В соответствии с перечнем должностей:

должностное лицо, ответственное за рассмотрение запросов субъекта персональных данных (далее - уполномоченное должностное лицо), принимает решение о необходимости обезличивания персональных данных;

руководители структурных подразделений министерства, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания;

государственные гражданские служащие и работники министерства, указанные в перечне должностей, осуществляющие обработку персональных данных, совместно с должностным лицом, ответственным за организацию обработки персональных данных в минстрое области, осуществляют непосредственное обезличивание персональных данных выбранным способом.

9. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

10. Обезличенные персональные данные обрабатываются с использованием и без использования средств автоматизации.

11. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

парольной политики;

антивирусной политики;

правил работы со съемными носителями (если они используется);

правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

12. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к ним и в помещения, где они хранятся.