Приложение N 5. Правила работы с обезличенными персональными данными в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия в случае обезличивания персональных данных

Приложение N 5
к приказу Министерства строительства и
модернизации жилищно-коммунального
комплекса Республики Бурятия
от 8 июня 2015 г. N 037-62

Правила
работы с обезличенными персональными данными в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия в случае обезличивания персональных данных

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в Министерстве строительства и модернизации жилищно-коммунального комплекса Республики Бурятия области (далее - министерство) в случае обезличивания персональных данных.

2. В соответствии с Федеральным законом под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных осуществляется следующими методами:

1) метод введения идентификаторов - замена части сведений (значений) персональных данных идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;

2) метод изменения состава или семантики - изменение состава или семантики персональных данных путем замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;

3) метод декомпозиции - разделение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств;

4) метод перемешивания - перестановка отдельных значений или групп значений атрибутов персональных данных в массиве персональных данных;

5) иные методы, не противоречащие законодательству.

4. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.

5. При использовании средств автоматизации обезличивание персональных данных должно производиться перед внесением их в информационную систему и с соблюдением:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) правил резервного копирования;

5) порядка доступа в помещения, где расположены элементы информационных систем, с использованием которых осуществляется обработка обезличенных персональных данных.

6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) порядка доступа к ним и в помещения, где они хранятся.

7. При обезличивании персональных данных совместное хранение необезличенных и обезличенных одних и тех же персональных данных не допускается.

8. Перечень должностей государственных гражданских служащих Республики Бурятия в министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных подлежит утверждению и опубликованию на официальном сайте министерства в информационно-телекоммуникационной сети "Интернет" в соответствии с законодательством.