Приложение 4. Правила работы с обезличенными данными в Департаменте ГОЧСиПБ в случае обезличивания персональных данных

Приложение 4
к приказу
Департамента ГОЧСиПБ
от 12 января 2022 г. N 27-08-6/22

Правила
работы с обезличенными данными в Департаменте ГОЧСиПБ в случае обезличивания персональных данных

1. Настоящие Правила определяют порядок работы с обезличенными данными в Департаменте ГОЧСиПБ (далее - Департамент).

2. Обезличивание персональных данных в Департаменте проводится в статистических или иных исследовательских целях и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, а также с целью снижения ущерба от разглашения защищаемых персональных данных.

3. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

4. Проведение мероприятий по обезличиванию персональных данных осуществляется государственными гражданскими служащими города Москвы, замещающими должности в Департаменте и работниками Департамента, не являющимися государственными гражданскими служащими города Москвы, в соответствии с Перечнем должностей государственной гражданской службы города Москвы в Департаменте ГОЧСиПБ и должностей работников Департамента ГОЧСиПБ, не являющихся должностями государственной гражданской службы города Москвы, замещение которых предусматривает ответственность за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных.

5. В случае необходимости обезличивания персональных данных, обрабатываемых в информационных системах персональных данных, используемых в Департаменте, структурные подразделения Департамента, непосредственно осуществляющие обработку персональных данных, осуществляют подготовку предложений по обезличиванию персональных данных с обоснованием необходимости и выбранного метода обезличивания персональных данных и направляют указанную информацию в Управление связи, информационных технологий и оповещения Департамента (далее - Управление связи) в форме служебной записки, подписанной руководителем структурного подразделения Департамента (иным уполномоченным лицом).

6. Обезличивание персональных данных, обрабатываемых в электронном виде в Департаменте, обеспечивает Управление связи.

7. В случае принятия Управлением связи решения о необходимости обезличивания персональных данных, обрабатываемых в электронном виде в Департаменте, в соответствии с пунктом 2 настоящих Правил, обезличивание персональных данных обеспечивается Управлением связи по согласованию со структурным подразделением Департамента, непосредственно осуществляющим обработку соответствующих персональных данных.

8. Обработка обезличенных данных может осуществляться на бумажных носителях без использования средств автоматизации, а также в информационных системах персональных данных, используемых в Департаменте.

9. При хранении обезличенных данных следует:

- организовать раздельное хранение обезличенных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

- обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

10. При обработке обезличенных данных в информационных системах персональных данных, используемых в Департаменте, обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", а также организационно-технических мер по обеспечению безопасности персональных данных, определенных оператором (собственником) информационных систем персональных данных и приказом Федеральной службы по техническому и экспертному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах".