Приложение N 4. Правила работы с обезличенными данными в органах исполнительной власти и аппарате правительства Тульской области

Приложение N 4
к постановлению
правительства Тульской области
от 29 апреля 2014 г. N 213

Правила
работы с обезличенными данными в органах
исполнительной власти и аппарате правительства Тульской области

С изменениями и дополнениями от:

24 февраля 2015 г.

Информация об изменениях:

Постановлением Правительства Тульской области от 24 февраля 2015 г. N 82 пункт 1 настоящего приложения изложен в новой редакции, вступающей в силу со дня официального опубликования названного постановления

См. текст пункта в предыдущей редакции

1. Настоящие Правила применяются в случае обезличивания персональных данных и определяют порядок работы с обезличенными данными в органах исполнительной власти и аппарате правительства Тульской области (далее - государственные органы).

Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, может осуществляться в случаях, установленных нормативными правовыми актами Российской Федерации, в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных.

2. Обезличивание персональных данных может быть проведено в статистических или иных исследовательских целях, в целях предупреждения ущерба от разглашения персональных данных, а также по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки.

4. Обезличивание персональных данных возможно любыми незапрещенными способами.

5. В государственных органах могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:

1) сокращение перечня обрабатываемых персональных данных;

2) замена части сведений идентификаторами;

3) понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, сведения о месте жительства могут состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка разных персональных данных в разных информационных системах;

5) иными способами, определяемыми государственными органами, исходя из целей обезличивания персональных данных.

6. Ответственными за проведение в государственных органах мероприятий по обезличиванию обрабатываемых персональных данных являются сотрудники государственных органов, замещающие должности, включенные в соответствующие перечни должностей, утверждаемые руководителями государственных органов.

7. Руководители структурных подразделений государственных органов, осуществляющие обработку персональных данных, вносят руководителям государственных органов предложения по обезличиванию персональных данных с указанием обоснования необходимости обезличивания персональных данных и способа обезличивания.

8. Решение о необходимости и способе обезличивания персональных данных принимают руководители государственных органов.

9. Сотрудники государственных органов, замещающие должности, замещение которых предусматривает осуществление обработки персональных данных, проводят непосредственное обезличивание выбранным способом.

10. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

11. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

12. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной политики, антивирусной политики, правил работы со съемными носителями (если они используются), правил резервного копирования, порядка доступа в помещения, где расположены информационные системы персональных данных.

13. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и правил доступа в помещения, где они хранятся.