Приложение N 4. Правила работы с обезличенными данными в министерстве спорта Калужской области

Информация об изменениях:

Приказом Министерства спорта Калужской области от 10 ноября 2016 г. N 291-лс в настоящее приложение внесены изменения

См. текст приложения в предыдущей редакции

Приложение N 4
к приказу
Министерства спорта
и молодежной политики
Калужской области
от 30 июня 2014 г. N 171-лс

Правила
работы с обезличенными данными в министерстве спорта Калужской области

С изменениями и дополнениями от:

2 марта 2015 г., 10 ноября 2016 г.

1. Общие положения

1.1. Правила работы с обезличенными данными в министерстве спорта Калужской области (далее - Правила) разработаны в соответствии с постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Правила определяют порядок обезличивания персональных данных и порядок работы с обезличенными персональными данными в министерстве спорта Калужской области (далее - министерство).

2. Порядок обезличивания персональных данных

2.1. Перечень должностей государственных гражданских служащих министерства Калужской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в приложении N 7 к настоящему приказу.

2.2. Решение о необходимости проведения мероприятий по обезличиванию обрабатываемых персональных данных в министерстве принимает министр спорта Калужской области.

2.3. Руководители подразделений министерства, в которых ведется обработка персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

2.4. Способы обезличивания персональных данных:

- уменьшение перечня обрабатываемых сведений (удалить персональные данные, не требуемые для поставленной цели обработки персональных данных);

- замена части сведений идентификаторами;

- замена численных значений минимальным, средним или максимальным значением (например, вместо указания конкретного возраста использовать кодификаторы (18-25 лет - 2, 26 - 33 года - 3 и т.д.);

- обобщение, понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

- разделение персональных данных на части (например, вместо одной таблицы использовать две - одна с Ф.И.О. и идентификатором субъекта персональных данных, вторая - с тем же идентификатором субъекта персональных данных и остальной частью персональных данных);

- использование алгоритмов криптографического преобразования;

- другие способы, позволяющие сделать невозможным определение принадлежности персональных данных конкретному субъекту персональных данных.

3. Порядок работы с обезличенными персональными данными

3.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

3.2. Персональные данные считаются обезличенными, если невозможно определить их принадлежность конкретному субъекту персональных данных.