Приложение 5. Правила работы с обезличенными данными в министерстве жилищной политики и энергетики Иркутской области в случае обезличивания персональных данных

Приложение 5

к приказу министерства жилищной политики

и энергетики Иркутской области

от 30 июля 2021 года N 58-12-мпр

Правила
работы с обезличенными данными в министерстве жилищной политики и энергетики Иркутской области в случае обезличивания персональных данных

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в министерстве жилищной политики и энергетики Иркутской области (далее - министерство) в случае обезличивания персональных данных.

2. В соответствии с Федеральным законом под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных осуществляется следующими методами:

1) метод введения идентификаторов - замена части сведений (значений) персональных данных идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;

2) метод изменения состава или семантики - изменение состава или семантики персональных данных путем замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;

3) метод декомпозиции - разделение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств;

4) метод перемешивания - перестановка отдельных значений или групп значений атрибутов персональных данных в массиве персональных данных;

5) иные методы, не противоречащие законодательству.

4. Обезличенные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.

5. При использовании средств автоматизации обезличивание персональных данных должно производиться перед внесением их в информационную систему и с соблюдением:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) правил резервного копирования;

5) порядка доступа в помещения, где расположены элементы информационных систем, с использованием которых осуществляется обработка обезличенных персональных данных.

6. При обработке обезличенных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) порядка доступа к ним и в помещения, где они хранятся.

7. При обезличивании персональных данных совместное хранение необезличенных и обезличенных одних и тех же персональных данных не допускается.

8. Перечень должностей государственных гражданских служащих Иркутской области, работников, замещающих должности, не являющиеся должностями государственной гражданской службы Иркутской области, в министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных подлежит утверждению и опубликованию на официальном сайте министерства в информационно-телекоммуникационной сети "Интернет" в соответствии с законодательством.

Министр жилищной политики и энергетики Иркутской области

А.Н.Никитин