Приложение N 4. Правила работы с обезличенными данными в министерстве финансов Красноярского края

Приложение N 4

к Приказу министерства

финансов Красноярского края

от 7 октября 2014 г. N 102

Правила работы с обезличенными данными
в министерстве финансов Красноярского края

1. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Обезличивание персональных данных в министерстве финансов Красноярского края (далее - министерство) может быть проведено с целью ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, снижения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено действующим законодательством Российской Федерации.

3. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

4. Обезличенные персональные данные не подлежат разглашению.

5. При обработке обезличенных данных должны соблюдаться права субъекта персональных данных.

6. В случае, когда обработка обезличенных данных была поручена министерству третьим лицом, министерству следует соблюдать все требования, предъявляемые этим лицом.

7. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо:

использовать пароль;

использовать антивирусные программы;

соблюдать правила работы со съемными носителями (если

они используются);

соблюдать правила резервного копирования;

соблюдать правила доступа в помещение, в котором ведется хранение

и обработка персональных данных.

9. При обработке обезличенных персональных данных

без использования средств автоматизации необходимо:

соблюдать правила хранения бумажных носителей;

соблюдать правила доступа в помещение, в котором ведется обработка

и хранение персональных данных.