Приложение N 4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве по туризму и народным и художественным промыслам Республики Дагестан

Приложение N 4
к приказу Минтуризма РД
от 23 июля 2018 г. N 92/ОД

Правила
работы с обезличенными данными в случае обезличивания персональных данных в Министерстве по туризму и народным и художественным промыслам Республики Дагестан

I. Общие положения

1. Настоящие Правила определяют порядок работы с обезличенными данными в Министерстве по туризму и народным художественным промыслам Республики Дагестан (далее - Министерство) и разработаны в соответствии с:

Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2017, N 31, ст. 4772);

постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2014, N 37, ст. 4967);

постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257);

приказом Федеральной службы по техническому и экспертному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован в Минюсте России 31 мая 2013 г., регистрационный N 28608) с изменениями, внесенными приказом Федеральной службы по техническому и экспертному контролю от 15 февраля 2017 г. N 27 (зарегистрирован в Минюсте России 14 марта 2017 г., регистрационный N 45933) (далее - приказ ФСТЭК России N 17);

приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован в Минюсте России 10 сентября 2013 г., регистрационный N 29935) (далее - приказ Роскомнадзора N 996).

II. Порядок работы с обезличенными персональными данными

2. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных может быть проведено с целью ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, снижения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено действующим законодательством Российской Федерации.

4. Обезличивание персональных данных осуществляется в соответствии с приказом Роскомнадзора N 996.

5. Обезличенные персональные данные не подлежат разглашению.

6. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.