Приложение N 4. Правила работы с обезличенными данными в администрации муниципального образования "Лиманский район"

Приложение N 4
к постановлению администрации
муниципального образования
"Лиманский район"
от 07.09.2021 N 862

Правила
работы с обезличенными данными в администрации муниципального образования "Лиманский район"

1. Правила работы с обезличенными данными в администрации района определяют порядок работы с обезличенными персональными данными, методы обезличивания персональных данных в администрации района.

2. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных может быть произведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения требований, необходимых для обеспечения уровней защищенности информационных систем персональных данных в администрации муниципального района и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законодательством.

4. Служащие, ответственные за проведение мероприятий по обезличиванию обрабатываемых персональных данных, при работе с обезличенными данными руководствуются:

- требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996;

- методическими рекомендациями по применению приказа Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных", утвержденными руководителем Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций 13 декабря 2013 г.

5. Обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки. Для этого обезличенные данные должны обладать свойствами, сохраняющими основные характеристики обезличиваемых персональных данных.

6. В администрации района применяются следующие методы обезличивания персональных данных:

- метод введения идентификаторов (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным);

- метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений);

- метод декомпозиции (разбиение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств);

- метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).

7. Порядок проведения работ по обезличиванию персональных данных:

- по мере необходимости руководители структурных подразделений администрации муниципального района, непосредственно осуществляющих обработку персональных данных, готовят в письменном виде предложения по обезличиванию персональных данных, обоснование такой необходимости, способ обезличивания и представляют эти предложения ответственному за организацию обработки персональных данных в администрации района;

- на основании этих предложений ответственный за организацию обработки персональных данных принимает решение о необходимости обезличивания персональных данных;

- непосредственное обезличивание персональных данных выбранным способом производят должностные лица, ответственные за проведение мероприятий по обезличиванию обрабатываемых персональных данных в администрации муниципального образования "Лиманский район".

Порядок работы с обезличенными персональными данными определен в разделах 3 и 4 Методических рекомендаций.

8. Обезличенные персональные данные не подлежат разглашению.

9. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.