Приложение N 4. Правила работы с обезличенными персональными данными в министерстве экономического развития и инвестиционной политики Красноярского края

Приложение N 4

к Приказу министерства

экономики и регионального

развития Красноярского края

от 26 ноября 2014 г. N 9Н

Правила
работы с обезличенными персональными данными
в министерстве экономического развития и инвестиционной политики Красноярского края

1. Правила работы с обезличенными персональными данными в министерстве экономического развития и инвестиционной политики Красноярского края (далее - Правила) определяют порядок работы с обезличенными персональными данными в министерстве экономического развития и инвестиционной политики Красноярского края (далее - министерство).

2. Правила разработаны во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и приказа Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

3. Понятия и термины, используемые в Правилах, применяются в том же значении, что и в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".

4. Обезличивание персональных данных осуществляется с применением методов, перечисленных в приказе Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

5. Обезличивание персональных данных производится с целью формирования статистических данных, снижения ущерба от несанкционированного разглашения персональных данных, повышения уровня защищенности персональных данных.

6. Необходимость обезличивания и деобезличивания персональных данных определяет ответственный за обработку персональных данных в министерстве.

Поручение ответственного об обезличивании или деобезличивании персональных данных дается в письменной форме соответствующему государственному гражданскому служащему министерства, ответственному за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

7. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

8. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

9. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной политики и антивирусной политики в министерстве.

10. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения персональных данных в министерстве, в том числе организовать раздельное хранение обезличенных данных и дополнительной (служебной) информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания, обеспечить конфиденциальность дополнительной (служебной) информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания.

11. При проведении процедуры деобезличивания персональных данных обеспечивается:

соответствие процедур деобезличивания условиям и целям обработки персональных данных, а также требованиям к обезличенным персональным данным и методам обезличивания;

соблюдение требований по обеспечению безопасности получаемых персональных данных;

защита деобезличенных персональных данных.