Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Приказом Министерства социального развития, опеки и попечительства Иркутской области от 12 октября 2012 г. N 266-МПР наименование настоящих Правил изложено в новой редакции
Правила
работы с обезличенными персональными данными в министерстве социального развития, опеки и попечительства Иркутской области, территориальных подразделениях (управлениях) министерства социального развития, опеки и попечительства Иркутской области, государственных учреждениях социального обслуживания Иркутской области
(утв. Приказом Министерства социального развития, опеки и попечительства
Иркутской области от 27 июля 2012 г. N 189-МПР)
12 октября 2012 г.
Приказом Министерства социального развития, опеки и попечительства Иркутской области от 12 октября 2012 г. N 266-МПР в пункт 1 настоящих Правил внесены изменения
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21 марта 2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в министерстве социального развития, опеки и попечительства Иркутской области, территориальных подразделениях (управлениях) министерства социального развития, опеки и попечительства Иркутской области, государственных учреждениях социального обслуживания Иркутской области (далее соответственно - оператор, министерство, управление министерства, учреждение).
2. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных оператора и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
Приказом Министерства социального развития, опеки и попечительства Иркутской области от 12 октября 2012 г. N 266-МПР в пункт 3 настоящих Правил внесены изменения
3. Способами обезличивания персональных данных при условии дальнейшей обработки персональных данных являются:
уменьшение перечня обрабатываемых сведений;
замена части сведений идентификаторами;
обобщение - понижение точности некоторых сведений;
Абзац пятый утратил силу;
См. текст абзаца пятого пункта 3
деление сведений на части и обработка в разных информационных системах;
другие способы.
4. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
Приказом Министерства социального развития, опеки и попечительства Иркутской области от 12 октября 2012 г. N 266-МПР в пункт 5 настоящих Правил внесены изменения
5. Перечень должностей служащих министерства, управлений министерства, работников учреждений, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утвержден настоящим Приказом.
6. Предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания готовят начальники структурных подразделений министерства, начальники управлений министерства, директора учреждений, осуществляющие обработку персональных данных.
7. Служащие министерства, управлений министерства, работники учреждений, осуществляющие обработку персональных данных в информационных системах персональных данных совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных выбранным способом.
8. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
9. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств с персональными данными.
10. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
парольной политики;
антивирусной политики;
правил работы со съемными носителями (если они используется);
правил резервного копирования;
правил доступа в помещения, где расположены элементы информационных систем.
11. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
правил хранения бумажных носителей;
правил доступа к ним и в помещения, где они хранятся.
12. Обезличивание персональных данных при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативных правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определенных и заявленных целей.
13. Обезличивание персональных данных при обработке персональных данных без использования средств автоматизации допускается производить способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Министр социального развития, |
В.А.Родионов |
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.