Приложение N 5. Правила работы с обезличенными данными в случае обезличивания персональных данных

Приложение N 5
к приказу
Департамента по охране
объектов животного мира Кузбасса
от "18" октября 2023 N 104

Правила
работы с обезличенными данными в случае обезличивания персональных данных

1. Настоящие Правила определяют порядок работы с обезличенными персональными данными в Департаменте по охране объектов животного мира Кузбасса.

2. Понятия и термины, используемые в настоящих Правилах, применяются в том же значении, что и в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".

3. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных оператора и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

4. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

5. Перечень должностей государственных гражданских служащих Департамента по охране объектов животного мира Кузбасса, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в приложении N 6 к настоящему приказу.

6. Предложения по обезличиванию персональных данных, содержащие обоснование такой необходимости и способ обезличивания, вносят руководители структурных подразделений и иные должностные лица Департамента по охране объектов животного мира Кузбасса, ответственные за организацию работы с персональными данными.

Решение о необходимости обезличивания персональных данных принимает начальником Департамента по охране объектов животного мира Кузбасса.

7. Обезличенные персональные данные не подлежат разглашению.

8. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.

9. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

парольной политики;

антивирусной политики;

правил работы со съемными носителями (если они используются); правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

10. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к ним и в помещения, где они хранятся.

11. Обезличивание персональных данных при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативных правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определенных и заявленных целей.

12. Обезличивание персональных данных при обработке персональных данных без использования средств автоматизации допускается производить способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

13. Операции по обезличиванию персональных данных отражаются в журнале учета операций по обезличиванию персональных данных, который ведется ответственным за обезличивание по форме согласно приложению к настоящим Правилам.