Приложение 5. Правила работы с обезличенными данными в Саратовской городской Думе

Приложение 5
к постановлению председателя
Саратовской городской Думы
от 27 марта 2023 года N 02-02-01-01

Правила
работы с обезличенными данными в Саратовской городской Думе

1. Правила работы с обезличенными данными в Саратовской городской Думе определяют порядок работы с обезличенными персональными данными, методы обезличивания персональных данных в Саратовской городской Думе.

2. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Муниципальные служащие, ответственные за проведение мероприятий по обезличиванию обрабатываемых персональных данных, при работе с обезличенными данными руководствуются:

- требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных";

- методическими рекомендациями по применению приказа Роскомнадзора от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

4. Обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки. Для этого обезличенные данные должны обладать свойствами, сохраняющими основные характеристики обезличиваемых персональных данных.

5. К требованиям к свойствам получаемых обезличенных данных относятся:

- сохранение полноты (состав обезличенных данных должен полностью соответствовать составу обезличиваемых персональных данных);

- сохранение структурированности обезличиваемых персональных данных;

- сохранение семантической целостности обезличиваемых персональных данных;

- анонимность отдельных данных не ниже заданного уровня (количества возможных сопоставлений обезличенных данных между собой для деобезличивания).

6. К требованиям к свойствам метода обезличивания относятся:

- обратимость (возможность проведения деобезличивания);

- возможность обеспечения заданного уровня анонимности;

- увеличение стойкости при увеличении объема обезличиваемых персональных данных.

7. В Саратовской городской Думе применяются следующие методы обезличивания персональных данных:

- метод введения идентификаторов (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным);

- метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений);

- метод декомпозиции (разбиение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств);

- метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).

8. Выполнение приведенных в пунктах 5 и 6 настоящих Правил требований обязательно для обезличенных данных и применяемых методов обезличивания.

9. Обезличенные персональные данные не подлежат разглашению.

10. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.