Постановление Главы муниципального образования "Город Кирово-Чепецк" Кировской области от 24 декабря 2021 г. N 123/п "Об утверждении Правил работы с обезличенными персональными данными в Кирово-Чепецкой городской Думе"

В целях исполнения требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" глава муниципального образования "Город Кирово-Чепецк" Кировской области постановляет:

1. Утвердить Правила работы с обезличенными персональными данными в Кирово-Чепецкой городской Думе. Прилагается.

2. Признать утратившим силу постановление главы муниципального образования "Город Кирово-Чепецк" Кировской области от 12.04.2013 N 18/п "Об утверждении Правил работы с обезличенными персональными данными в Кирово-Чепецкой городской Думе".

3. Признать утратившим силу пункт 3.1 постановления главы муниципального образования "Город Кирово-Чепецк" Кировской области от 16.01.2018 N 5/п "О внесении изменений в отдельные муниципальные правовые акты".

4. Признать утратившим силу постановление главы муниципального образования "Город Кирово-Чепецк" Кировской области от 19.06.2019 N 57/п "Об обработке персональных данных в Кирово-Чепецкой городской Думе".

5. Опубликовать настоящее постановление в Информационном бюллетене органов местного самоуправления муниципального образования "Город Кирово-Чепецк" Кировской области и разместить на официальном сайте муниципального образования "Город Кирово-Чепецк" Кировской области (www.k4gorod.ru).

6. Настоящее постановление вступает в силу 1 января 2022 года.

Глава муниципального образования "Город Кирово-Чепецк" Кировской области

Е.М. Савина

Утверждены
постановлением главы
муниципального образования
"Город Кирово-Чепецк"
Кировской области
от 24.12.2021 N 123/п

Правила
работы с обезличенными персональными данными в Кирово-Чепецкой городской Думе

1. Общие положения

1.1. Настоящие Правила работы с обезличенными персональными данными в Кирово-Чепецкой городской Думе (далее - Правила) разработаны с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют порядок работы с обезличенными персональными данными в Кирово-Чепецкой городской Думе (далее - городская Дума).

2. Термины и определения

2.1. В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных":

2.1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.3. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Условия обезличивания

3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных городской Думы и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральными законами.

3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

3.2.1. Уменьшение перечня обрабатываемых сведений.

3.2.2. Замена части сведений идентификаторами.

3.2.3. Обобщение - понижение точности некоторых сведений.

3.2.4. Понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город).

3.2.5. Деление сведений на части и обработка в разных информационных системах.

3.2.6. Другие способы.

3.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

3.4. Для обезличивания персональных данных годятся любые способы явно не запрещенные законодательно.

3.5. Муниципальные служащие отдела по обеспечению деятельности Кирово-Чепецкой городской Думы являются ответственными за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

3.6. Их обязанности:

3.6.1. Глава муниципального образования "Город Кирово-Чепецк" Кировской области принимает муниципальный правовой акт о необходимости обезличивания персональных данных городской Думы.

3.6.2. Сотрудники городской Думы, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

3.6.3. Сотрудники городской Думы, обслуживающие базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом.

4. Порядок работы с обезличенными персональными данными

4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

4.3.1. Парольной политики.

4.3.2. Антивирусной политики.

4.3.3. Правил работы со съемными носителями (если они используются).

4.3.4. Правил резервного копирования.

4.3.5. Правил доступа в помещения, где расположены элементы информационных систем.

4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

4.4.1. Правил хранения бумажных носителей.

4.4.2. Правил доступа к ним и в помещения, где они хранятся.