Приложение N 4. Правила работы с обезличенными данными в случае обезличивания персональных данных в государственной жилищной инспекции по Оренбургской области

Приложение N 4 к приказу
от 10.12.2020 N 97/од

Правила
работы с обезличенными данными в случае обезличивания персональных данных в государственной жилищной инспекции по Оренбургской области

1. Настоящие Правила определяют порядок работы с обезличенными данными в государственной жилищной инспекции по Оренбургской области (далее - инспекция).

2. Обезличивание персональных данных в инспекции проводится в статистических или иных исследовательских целях, а также с целью снижения ущерба от разглашения защищаемых персональных данных, снижения класса автоматизированных информационных систем, оператором которых является инспекция, и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.

3. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется методами, определенными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (далее - приказ Роскомнадзора N 996).

4. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные приказом Роскомнадзора N 996.

5. Обработка обезличенных персональных данных может осуществляться на бумажных носителях без использования средств автоматизации, а также в автоматизированных информационных системах.

6. При обработке обезличенных персональных данных в автоматизированных информационных системах необходимо соблюдение:

парольной защиты автоматизированных информационных систем;

антивирусной политики;

правил работы со съемными носителями (в случае их использования);

правил доступа в помещения, где расположены элементы автоматизированных информационных систем.

7. При хранении обезличенных персональных данных следует:

организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

8. При обработке обезличенных персональных данных в автоматизированных информационных системах обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, а также организационно-технических мер по обеспечению безопасности персональных данных, с учетом уровней защищенности персональных данных, определенных для автоматизированных информационных систем, в которых осуществляется обработка персональных данных.