Приложение N 7. Правила работы с обезличенными персональными данными в Департаменте управления делами Губернатора и Правительства Севастополя

Приложение N 7

УТВЕРЖДЕНЫ
приказом Департамента управления
делами Губернатора и Правительства
Севастополя от 24.02.2021 N 34

Правила работы с обезличенными персональными данными в Департаменте управления делами Губернатора и Правительства Севастополя

1. Обезличивание персональных данных (далее - обезличивание) - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Обезличивание, при условии дальнейшей обработки персональных данных, осуществляется в соответствии с требованиями, установленными приказом Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

3. Решение о необходимости обезличивания персональных данных принимает Директор Департамента управления делами Губернатора и Правительства Севастополя (далее - Департамент).

4. Руководители структурных подразделений Департамента, непосредственно осуществляющих обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

5. Государственные гражданские служащие структурных подразделений, осуществляющие обработку персональных данных, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.

6. Обезличенные персональные данные не подлежат разглашению, и не должны нарушаться условия их конфиденциальности.

7. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил резервного копирования;

- правил доступа в помещения, где расположены информационные системы персональных данных.

9. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, где они хранятся.