Приложение N 4. Правила работы с обезличенными данными в случае обезличивания персональных данных в комитете Ивановской области по государственной охране объектов культурного наследия

Приложение N 4 к приказу комитета
Ивановской области
по государственной охране
объектов культурного наследия
от 11.09.2023 N 108-о

Правила
работы с обезличенными данными в случае обезличивания персональных данных в комитете Ивановской области по государственной охране объектов культурного наследия

С изменениями и дополнениями от:

15 ноября 2023 г.

1. Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, если иное не предусмотрено законодательством Российской Федерации.

Информация об изменениях:

Пункт 2 изменен с 17 ноября 2023 г. - Приказ Комитета Ивановской области по государственной охране объектов культурного наследия от 15 ноября 2023 г. N 130-о

См. предыдущую редакцию

2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

3. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

4. Утратил силу с 17 ноября 2023 г. - Приказ Комитета Ивановской области по государственной охране объектов культурного наследия от 15 ноября 2023 г. N 130-о

Информация об изменениях:

См. предыдущую редакцию

5. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдать требования к защите персональных данных при их обработке в автоматизированных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", а также организационно-технических мер по обеспечению безопасности персональных данных, утвержденных приказом Федеральной службы по техническому и экспертному контролю от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах", с учетом уровней защищенности персональных данных, определенных для информационных систем, в которых осуществляется обработка персональных данных.

Также необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети, правил работы со съемными носителями (в случае их использования), правил резервного копирования, а также порядка доступа в помещения, где расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.

Указанный порядок доступа обеспечивается в том числе: запиранием помещения на ключ, в том числе при выходе из него в служебное (рабочее) время; закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и порядка доступа в помещения, где они хранятся, предусмотренного пунктом 5 настоящих Правил, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.