Глава 8. Условия обезличивания персональных данных и порядок работы с обезличенными данными

Глава 8. Условия обезличивания персональных данных и порядок работы с обезличенными данными

8.1. В соответствии с Федеральным законом "О персональных данных" обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

8.2. Обезличивание персональных данных может быть проведено в статистических целях и в целях предупреждения ущерба от разглашения персональных данных.

8.3. Обезличивание персональных данных возможно любыми незапрещенными способами.

8.4. В Службе могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:

8.4.1. Сокращение перечня обрабатываемых персональных данных;

8.4.2. Замена части сведений идентификаторами;

8.4.3. Понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, наименование места жительства может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

8.4.4. Обработка разных персональных данных в разных информационных системах;

8.4.5. Иными способами, определяемыми Службой исходя из целей обезличивания персональных данных.

8.5. Ответственность за обезличивание персональных данных лиц, указанных в пункте 2.3 Положения несут гражданские служащие Службы согласно приложению N 1.

8.6. Служба вносит представителю нанимателя предложения по обезличиванию персональных данных с указанием обоснования необходимости обезличивания персональных данных и способа обезличивания.

8.7. Решение о необходимости и способе обезличивания персональных данных принимает руководитель (директор) Службы.

8.8. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

8.9. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

8.10. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной политики, антивирусной политики, правил работы со съемными носителями (если они используются), правил резервного копирования, порядка доступа в помещения, где расположены информационные системы персональных данных.

8.11. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и правил доступа в помещения, где они хранятся.