Приложение 4. Правила работы с обезличенными данными, в случае обезличивания персональных данных

Приложение 4

УТВЕРЖДЕНЫ
постановлением Администрации
муниципального образования
"Городской округ "Город Нарьян-Мар"
от 04.04.2022 N 413

Правила
работы с обезличенными данными, в случае обезличивания персональных данных

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в Администрации муниципального образования "Городской округ "Город Нарьян-Мар" (далее - Администрация города).

2. Обезличивание персональных данных может быть проведено с целью ведения статистического учета и отчетности (данных), снижения ущерба от разглашения защищаемых персональных данных, снижения уровня защищенности автоматизированных информационных систем, а также по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

4. Обезличивание персональных данных возможно любыми незапрещенными методами.

5. В Администрации города могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:

5.1. Сокращение перечня обрабатываемых персональных данных.

5.2. Замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным.

5.3. Понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, наименование места жительства может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город).

5.4. Деление сведений на части и обработка разных персональных данных в разных информационных системах.

5.5. Иные способы, исходя из целей обезличивания персональных данных.

5.6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

6. Перечень должностей работников Администрации города, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных утверждается актом Администрации города.

7. Руководители структурных подразделений Администрации города, в которых непосредственно осуществляется обработка персональных данных, представляют главе города Нарьян-Мара предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

8. Работники Администрации города, осуществляющие обработку персональных данных в информационных системах персональных данных, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом.

9. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

10. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

11. При обработке обезличенных персональных данных с использованием средств автоматизации должно обеспечиваться соблюдение:

11.1. Правил и норм парольной и антивирусной защиты компьютеров.

11.2. Правил работы со съемными носителями (если они используются).

11.3. Правил резервного копирования.

11.4. Правил доступа в помещения, где расположены элементы информационных систем.

12. При обработке обезличенных персональных данных без использования средств автоматизации должно обеспечиваться соблюдение:

12.1. Правил хранения бумажных носителей.

12.2. Правил доступа к ним и в помещения, где они хранятся.