Приложение N 1

Приложение N 1 к приказу
от 10.06.2022 N 174-пр

Приложение N 4 к приказу
от 12.03.2021 N 73-пр

Правила
работы с обезличенными персональными данными в случае обезличивания персональных данных в министерстве строительства, жилищно-коммунального, дорожного хозяйства и транспорта Оренбургской области

1. Правила работы с обезличенными персональными данными в министерстве строительства, жилищно-коммунального, дорожного хозяйства и транспорта Оренбургской области (далее - Правила) разработаны на основании требований:

Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных";

постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами";

других нормативных правовых актов Российской Федерации и Оренбургской области.

2. Правила определяют порядок работы с обезличенными данными в министерстве строительства, жилищно-коммунального, дорожного хозяйства и транспорта Оренбургской области (далее - министерство).

3. Обезличивание персональных данных в министерстве проводится в статистических или иных исследовательских целях, а также с целью снижения ущерба от разглашения защищаемых персональных данных, по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в автоматизированных информационных системах.

5. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется методами, определенными приказом Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (далее - приказ Роскомнадзора N 996).

6. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные приказом Роскомнадзора N 996.

7. Перечень должностей в министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом министерства.

8. При обработке обезличенных персональных данных в автоматизированных информационных системах необходимо соблюдение:

парольной защиты автоматизированных информационных систем;

антивирусной политики;

правил работы со съемными носителями (в случае их использования);

правил резервного копирования;

правил доступа в помещения, где расположены элементы автоматизированных информационных систем.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

8. При хранении обезличенных персональных данных следует:

организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

9. При обработке обезличенных персональных данных в автоматизированных информационных системах обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", а также организационно-технических мер по обеспечению безопасности персональных данных, определенных приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", с учетом уровней защищенности персональных данных, определенных для автоматизированных информационных систем, в которых осуществляется обработка персональных данных.