Приложение N 4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Администрации Среднеканского муниципального округа

Приложение N 4

Утверждены
постановлением Администрации
Среднеканского муниципального округа
Магаданской области
от 17.04.2023 N 88-п

Правила работы с обезличенными данными в случае обезличивания персональных данных в Администрации Среднеканского муниципального округа

1. Общие положения

1.1. Обезличивание персональных данных - действия, в результате которых становится невозможным, без использования дополнительной информации, определить принадлежность персональных данных конкретному субъекту персональных данных.

1.2. Настоящие Правила определяют порядок работы с обезличенными данными в Администрации Среднеканского муниципального округа (далее - Администрация).

1.3. Настоящие Правила утверждаются Главой Среднеканского муниципального округа и действуют постоянно.

2. Условия обезличивания

2.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Администрации и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

1) уменьшение перечня обрабатываемых сведений;

2) замена части сведений идентификаторами;

3) обобщение - понижение точности некоторых сведений;

4) понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, населенного пункта, улицы, дома и квартиры, а может быть указан только город, населенный пункт);

5) деление сведений на части и обработка в разных информационных системах;

6) иными способами, не запрещенными законодательством РФ.

2.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

2.4. Перечень должностей муниципальных служащих и служащих, замещающих должности, не являющиеся должностями муниципальной службы Администрации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается Главой Администрации:

2.4.1. Глава округа принимает решение о необходимости обезличивания персональных данных;

2.4.2. Сотрудники Администрации, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости, способ обезличивания и совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом.

2.4.3. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

2.4.4. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

2.4.5. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо:

- использование паролей;

- использование антивирусных программ;

- соблюдение правил работы со съемными носителями (если они используются);

- соблюдение правил резервного копирования;

- соблюдение правил доступа в помещения, где расположены элементы информационных систем;

2.4.6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, где они хранятся.