Приложение N 4. Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации города Южно-Сахалинска

Приложение N 4

Утверждены

постановлением администрации

города Южно-Сахалинска

от 13.12.2023 N 3706-па

Правила
работы с обезличенными данными в случае обезличивания персональных данных в администрации города Южно-Сахалинска

1. Общие положения

1.1. Настоящие Правила определяют порядок работы с обезличенными данными в случае обезличивания персональных данных в структурных подразделениях аппарата, отраслевых (функциональных) органах администрации города Южно-Сахалинска и подведомственных им муниципальных предприятиях и учреждениях (далее - Подразделения).

1.2. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и приказом Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (далее - приказ Роскомнадзора N 996).

2. Порядок работы с обезличенными персональными данными

2.1. Обезличивание персональных данных в Подразделении проводится с целью снижения ущерба от разглашения защищаемых персональных данных, по достижении целей обработки персональных данных или в случае утраты необходимости в достижении целей обработки персональных данных.

2.2. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

2.3. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в прикладных сервисах муниципальной информационной системы "Единая мультисервисная телекоммуникационная сеть администрации города Южно-Сахалинска" (далее - ЕМТС), а также персональные данные, обрабатываемые без использования средств автоматизации.

2.4. В процессе реализации процедуры обезличивания персональных данных применяются требования, установленные к выбранному методу обезличивания, установленные приказом Роскомнадзора N 996.

2.5. При обработке обезличенных персональных данных в ЕМТС необходимо соблюдение установленных в ЕМТС правил и обязанностей аутентификации и идентификации пользователей ЕМТС, правил работы со съемными носителями (в случае их использования), а также установленного настоящим постановлением порядка доступа в помещения, где обрабатываются персональные данные, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в отношении обезличенных персональных данных.

2.6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения материальных носителей персональных данных и порядка доступа в помещения, где они хранятся, предусмотренного п. 2.5 настоящих Правил, в целях исключения несанкционированного доступа к у указанным носителям и обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в отношении обезличенных персональных данных.