Приложение N 4. Правила работы с обезличенными данными

Приложение N 4
к приказу министерства спорта
Саратовской области
от 19 июня 2024 года N 736

Правила
работы с обезличенными данными

1. Настоящие Примерные правила работы с обезличенными данными определяют порядок работы с обезличенными данными в Министерстве.

2. В соответствии с Федеральным законом "О персональных данных" обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Обезличивание персональных данных возможно любыми незапрещенными способами.

5. В Министерстве могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:

1) сокращение перечня обрабатываемых персональных данных;

2) замена части сведений идентификаторами;

3) понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, наименование места жительства может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка разных персональных данных в разных информационных системах;

5) иными способами, исходя из целей обезличивания персональных данных.

6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных сотрудников.

7. Руководители структурных подразделений Министерства, в которых непосредственно осуществляется обработка персональных данных сотрудников, вносят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

8. Министерство принимает решение о необходимости обезличивания персональных данных сотрудников.

9. Перечень должностей государственных гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых ПДн утверждается приказом Министра.

10. Служащие Министерства, обслуживающие базы данных с персональными данными сотрудников, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом. По результатам работ составляется соответствующий акт.

11. Ответственность за обезличивание персональных данных несут лица, замещающие должности, вошедшие в перечень должностей служащих Министерства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

12. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

13. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

14. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

правил и норм парольной и антивирусной защиты компьютеров; правил работы со съемными носителями (если они используются); правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

15. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к ним и в помещения, где они хранятся.