Приложение 4. Правила работы с обезличенными данными в администрации города Тулы

Приложение 4
к постановлению
администрации города Тулы
от 20 ноября 2014 г. N 3783

Правила
работы с обезличенными данными в администрации города Тулы

1. Настоящие Правила определяют порядок работы с обезличенными данными в администрации города Тулы (далее Администрация).

2. Обезличивание персональных данных может быть проведено в статистических или иных исследовательских целях, в целях предупреждения ущерба от разглашения персональных данных, а также по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки.

4. Обезличивание персональных данных возможно любыми незапрещенными способами.

5. В муниципальных органах могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:

1) сокращение перечня обрабатываемых персональных данных;

2) замена части сведений идентификаторами;

3) понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, сведения о месте жительства могут состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка разных персональных данных в разных информационных системах;

5) иными способами, определяемыми муниципальными органами, исходя из целей обезличивания персональных данных.

6. Ответственными за проведение в муниципальных органах мероприятий по обезличиванию обрабатываемых персональных данных являются сотрудники муниципальных органов, замещающие должности, включенные в соответствующие перечни должностей, утверждаемые руководителем муниципальных органов.

7. Руководители структурных подразделений муниципальных органов, осуществляющие обработку персональных данных, вносят руководителям муниципальных органов предложения по обезличиванию персональных данных с указанием обоснования необходимости обезличивания персональных данных и способа обезличивания.

8. Решение о необходимости и способе обезличивания персональных данных принимают руководители муниципальных органов.

9. Сотрудники муниципальных органов, замещающие должности, замещение которых предусматривает осуществление обработки персональных данных, проводят непосредственное обезличивание выбранным способом.

10. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

11. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

12. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной политики, антивирусной политики, правил работы со съемными носителями (если они используются), правил резервного копирования, порядка доступа в помещения, где расположены информационные системы персональных данных.

13. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и правил доступа в помещения, где они хранятся.