Приложение. Правила работы с обезличенными персональными данными в администрации города Нижневартовска

Приложение
к распоряжению
администрации муниципального образования
города Нижневартовска
от 8 июля 2013 г. N 1213-р

Правила работы
с обезличенными персональными данными в администрации города Нижневартовска

С изменениями и дополнениями от:

17 февраля 2017 г.

I. Общие положения

1.1. Правила работы с обезличенными персональными данными в администрации города Нижневартовска (далее - Правила) разработаны с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон) и постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Правила определяют порядок работы с обезличенными персональными данными в администрации города.

II. Термины и определения

2.1. В соответствии с Федеральным законом:

2.1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.3. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информация об изменениях:

Распоряжением администрации муниципального образования г. Нижневартовск от 17 февраля 2017 г. N 169-р пункт 2.2 изложен в новой редакции

См. текст пункта в предыдущей редакции

2.2. Администратор безопасности информационных систем персональных данных - лицо, на которое возложены обязанности по обеспечению безопасности информационных систем персональных данных в администрации города (далее - Администратор безопасности ИСПДн).

Ответственный за проведение мероприятий по обезличиванию - лицо, на которое ответственным за организацию обработки персональных данных в структурных подразделениях администрации города возложены обязанности по проведению мероприятий по обезличиванию обрабатываемых персональных данных.

III. Способы и порядок обезличивания персональных данных

3.1. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных администрации города и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

3.2. Способы обезличивания персональных данных при условии дальнейшей обработки персональных данных:

3.2.1. Уменьшение перечня обрабатываемых сведений.

3.2.2. Замена части сведений идентификаторами.

3.2.3. Понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город).

3.2.4. Деление сведений на части и обработка в разных информационных системах.

3.2.5. Другие способы в соответствии с действующим законодательством.

3.3. Порядок обезличивания:

Информация об изменениях:

Распоряжением администрации муниципального образования г. Нижневартовск от 17 февраля 2017 г. N 169-р в подпункт 3.3.1 внесены изменения, распространяющиеся на правоотношения, возникшие с 27 октября 2016 г.

См. текст подпункта в предыдущей редакции

3.3.1. Руководители структурных подразделений, непосредственно осуществляющие обработку персональных данных, готовят предложения главе города по обезличиванию персональных данных с обоснованием такой необходимости и указанием способа обезличивания.

Информация об изменениях:

Распоряжением администрации муниципального образования г. Нижневартовск от 17 февраля 2017 г. N 169-р в подпункт 3.3.2 внесены изменения, распространяющиеся на правоотношения, возникшие с 27 октября 2016 г.

См. текст подпункта в предыдущей редакции

3.3.2. Глава города принимает решение о необходимости обезличивания персональных данных.

Информация об изменениях:

Распоряжением администрации муниципального образования г. Нижневартовск от 17 февраля 2017 г. N 169-р подпункт 3.3.3 изложен в новой редакции

См. текст подпункта в предыдущей редакции

3.3.3. Администратор безопасности ИСПДн совместно с ответственным за проведение мероприятий по обезличиванию осуществляют непосредственное обезличивание персональных данных.

IV. Порядок работы с обезличенными персональными данными

4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4.2. Обезличенные персональные данные допускается обрабатывать с использованием и без использования средств автоматизации.

4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

4.3.1. Парольной политики.

4.3.2. Антивирусной политики.

4.3.3. Правил работы со съемными носителями (если они используется).

4.3.4. Правил резервного копирования.

4.3.5. Правил доступа в помещения, где расположены элементы информационных систем.

4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

4.4.1. Правил хранения бумажных носителей.

4.4.2. Правил доступа к ним и в помещения, где они хранятся.

V. Ответственность

Ответственные за организацию обработки персональных данных несут ответственность в соответствии с действующим законодательством Российской Федерации.