Приложение 1. Правила работы с обезличенными персональными данными, обезличивание которых осуществлялось без использования средств автоматизации, в Пермской городской Думе

Приложение 1
к постановлению
председателя Пермской
городской Думы
от 13.12.2023 N 25-1

Правила
работы с обезличенными персональными данными, обезличивание которых осуществлялось без использования средств автоматизации, в Пермской городской Думе

I. Общие положения

1.1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15.09.2008 N 687, и определяют правила обезличивания персональных данных без использования средств автоматизации и правила работы с обезличенными персональными данными в Пермской городской Думе (далее - Дума, Обезличивание).

1.2. Для целей настоящих Правил используются следующие термины:

1.2.1 обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.2.2 хранение персональных данных - действия, связанные с обеспечением сохранности персональных данных в течение периода времени, когда с персональными данными не осуществляются иные действия по их обработке (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).

1.3. Обезличивание осуществляется в целях обеспечения конфиденциальности персональных данных при обработке иных данных, зафиксированных на материальном носителе, содержащем персональные данные.

II. Правила Обезличивания

2.1. Обезличивание в Думе осуществляется в случае необходимости.

2.2. Решение об Обезличивании принимает ответственный за организацию обработки персональных данных в Думе.

Основанием для принятия решения об Обезличивании является служебная записка руководителя структурного подразделения аппарата Думы, в котором предполагается производить Обезличивание.

В служебной записке руководителя структурного подразделения аппарата Думы о необходимости Обезличивания указываются:

причины возникновения необходимости Обезличивания,

цель Обезличивания,

предлагаемый способ Обезличивания,

муниципальный служащий структурного подразделения аппарата Думы, которому надлежит осуществить Обезличивание.

2.3. Обезличивание осуществляется следующими способами:

2.3.1 удаление персональных данных - вырезание ножницами, измельчение с помощью специальных технических средств, сжигание, химическая обработка;

2.3.2 вымарывание персональных данных - заклеивание, закрашивание (замазывание) их непрозрачными веществами или материалами, обеспечивающими невозможность прочтения вымарываемых персональных данных.

2.4. Обезличивание может осуществляться разными способами в отношении персональных данных, обработка которых осуществляется в разных целях.

2.5. Обезличивание выбранным способом осуществляют муниципальные служащие аппарата Думы, замещающие должности, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, перечень которых утверждается правовым актом председателя Думы.

III. Правила работы с обезличенными персональными данными

3.1. Обработка обезличенных персональных данных осуществляется на бумажных носителях без использования средств автоматизации.

3.2. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение требований безопасности персональных данных при их обработке, осуществляемой без использования средств автоматизации, устанавливаемых председателем Думы.

3.3. Материальные носители, содержащие обезличенные данные, и исходные материальные носители, содержащие персональные данные, в отношении которых было проведено Обезличивание, подлежат раздельному хранению.

3.4. По достижении целей обработки персональных данных, в отношении которых было проведено Обезличивание, указанные обезличенные персональные данные (материальные носители) подлежат уничтожению.

Уничтожение обезличенных персональных данных (материальных носителей) осуществляют муниципальные служащие, производившие Обезличивание.

Информация об уничтожении персональных данных (материальных носителей), обезличенных по решению ответственного за организацию обработки персональных данных в Думе, направляется служебной запиской на его имя руководителем структурного подразделения аппарата Думы, в котором осуществлялось Обезличивание.