Приложение N 10. Правила работы с обезличенными данными в администрации МО "Победенское сельское поселение"

Приложение N 10
к Постановлению главы администрации
Победенского сельского поселения
от "14" октября 2016 г. N 227

Правила
работы с обезличенными данными в администрации МО "Победенское сельское поселение"

1. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Способы обезличивания при условии дальнейшей обработки персональных данных:

2.1. уменьшение перечня обрабатываемых сведений;

2.2. замена части сведений идентификаторами;

2.3. обобщение - понижение точности некоторых сведений;

2.4. понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только населенный пункт);

2.5. другие способы.

3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

4. Для обезличивания персональных данных могут применяться способы, не запрещенные законом.

5. Глава МО "Победенское сельское поселение" (далее - поселение) принимает решение о необходимости обезличивания персональных данных.

6. Руководители структурных подразделений администрации поселения, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

7. Работники структурных подразделений администрации поселения, обслуживающие базы с персональными данными, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.

8. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

9. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

10. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

10.1. парольной политики;

10.2. антивирусной политики;

10.3. правил работы со съемными носителями (если они используются);

10.4. правил резервного копирования;

10.5. правил доступа в помещения, где расположены элементы информационных систем.

11. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

11.1. правил хранения бумажных носителей;

11.2. правил доступа к ним и в помещения, где они хранятся.