Приложение N 4. Порядок обезличивания персональных данных и правила работы с ними в управлении административно-технического контроля Калужской области

Приложение N 4
к Приказу
управления
административно-технического
контроля Калужской области
от 6.04.2022 г. N 76-22

Порядок
обезличивания персональных данных и правила работы с ними в управлении административно-технического контроля Калужской области

1. Общие положения

1.1. Порядок обезличивания персональных данных в управлении административно-технического контроля Калужской области (далее - управление, Порядок) разработан в соответствии с постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящим Порядком устанавливается требования к обезличиванию персональных данных и порядку работы с обезличенными персональными данными в управлении.

2. Порядок обезличивания персональных данных

2.1. Перечень должностей государственных гражданских служащих управления, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в приложении N 8 к настоящему Приказу.

2.2. Решение о необходимости проведения мероприятий по обезличиванию обрабатываемых персональных данных в управлении принимает начальник управления административно-технического контроля Калужской области (далее - управление).

2.3. Руководители структурных подразделений управления, в которых ведется обработка персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

2.4. Способы обезличивания персональных данных:

уменьшение перечня обрабатываемых сведений (удаляются персональные данные, не требуемые для поставленной цели обработки персональных данных);

замена части сведений идентификаторами;

замена численных значений минимальным, средним или максимальным значением (например, вместо указания конкретного возраста использовать кодификаторы (18 - 25 лет - 2, 26 - 33 года - 3 и т.д.);

обобщение, понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

разделение персональных данных на части (например, вместо одной таблицы используются две - одна с Ф.И.О. и идентификатором субъекта персональных данных, вторая - с тем же идентификатором субъекта персональных данных и остальной частью персональных данных);

использование алгоритмов криптографического преобразования;

другие способы, позволяющие сделать невозможным определение принадлежности персональных данных конкретному субъекту персональных данных.

3. Правила работы с обезличенными персональными данными

3.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

3.2. Персональные данные считаются обезличенными, если невозможно определить их принадлежность конкретному субъекту персональных данных.