Приложение 4. Правила работы с обезличенными персональными данными

Приложение 4

к Постановлению администрации г.Красноярска

от 17 июля 2014 г. N 432

Правила
работы с обезличенными персональными данными

1. Настоящие Правила работы с обезличенными персональными данными (далее - ПД) определяют требования по обезличиванию и работе с обезличенными ПД.

2. Мероприятия по обезличиванию и обработке обезличенных ПД производятся в соответствии с приказом Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

3. Обезличивание применяется для снижения ущерба от разглашения защищаемых ПД, снижения требований к защите информационных систем ПД по достижению целей обработки или в случае утраты необходимости в достижении этих целей.

4. Обезличивание должно обеспечивать возможность дальнейшей обработки ПД.

5. Методы обезличивания ПД:

введение идентификаторов - замена части значений ПД идентификаторами с созданием таблицы соответствия;

изменение состава или семантики - изменение состава или семантики ПД путем замены результатами статистической обработки, обобщения или удаления части сведений;

декомпозиция - разбиение массива ПД на несколько частей с последующим раздельным хранением;

перемешивание - перестановка отдельных записей, а также групп записей в массиве ПД.

6. Обезличенные ПД, служебная информация о методах и параметрах реализации процедуры обезличивания не подлежат разглашению и должны храниться отдельно друг от друга.

7. При передаче обезличенных ПД вместе с информацией о методах и параметрах реализации процедуры обезличивания необходимо обеспечить конфиденциальность канала передачи данных.

8. При необходимости обезличивания подразделениями, организующими и осуществляющими обработку ПД, утверждаются:

перечень должностей, ответственных за проведение мероприятий по обезличиванию;

инструкции по проведению процедур обезличивания и восстановлению ПД, обработки, контроля качества обезличивания с описанием применяемых процедур и программного обеспечения.