Приложение N 4. Правила работы с обезличенными персональными данными в агентстве государственного заказа Красноярского края

Приложение N 4

к приказу агентства

государственного заказа

Красноярского края

от 27.06.2018 N 70-п

Правила
работы с обезличенными персональными данными в агентстве государственного заказа Красноярского края

1. Общие положения

Настоящие Правила работы с обезличенными персональными данными в агентстве государственного заказа Красноярского края (далее - Правила) разработаны с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и определяют порядок работы с обезличенными персональными данными в агентстве государственного заказа Красноярского края (далее - Агентство).

2. Основные понятия

Понятия и термины, используемые в Правилах, применяются в том же значении, что и в Федеральном законе N 152-ФЗ "О персональных данных".

3. Условия обезличивания

3.1. Обезличивание персональных данных производится с целью формирования статистических данных, снижения ущерба от несанкционированного разглашения персональных данных, повышения уровня защищенности персональных данных.

3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

уменьшение перечня обрабатываемых сведений;

замена части сведений идентификаторами; обобщение - понижение точности некоторых сведений;

понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город либо населенный пункт);

деление сведений на части и обработка в разных информационных системах;

другие способы.

3.3. Перечень должностей государственных гражданских служащих Агентства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом Агентства.

4. Порядок работы с обезличенными персональными данными

4.1. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4.2. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

парольной политики; антивирусной политики;

порядка доступа в помещения, где обрабатываются персональные данные.

4.3. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

порядка доступа в помещения, где обрабатываются персональные данные.

Руководитель агентства

М.В.Вразовская