Приложение N 1. Правила работы с обезличенными персональными данными в комитете финансов Хасынского городского округа

Приложение N 1
к приказу комитета финансов Хасынского городского округа
от 21 марта 2016 г. N 11

Правила
работы с обезличенными персональными данными в комитете финансов Хасынского городского округа

1. Общие положения

Настоящие Правила работы с обезличенными персональными данными комитета финансов Хасынского городского округа, разработаны с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным Законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных" и определяют правила работы с обезличенными персональными данными в комитете финансов Хасынского городского округа.

2. Термины и определения

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" в настоящих Правилах используются следующие понятия:

1) персональные данные -любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

3) обезличивание персональных данных -действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Условия обезличивания

3.1. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных в комитете финансов Хасынского городского округа, а также по достижению целей обработки или в случае утраты необходимости в достижении целей, если иное не установлено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только населенный пункт);

- деление сведений на части и обработка в разных информационных системах;

- другие, не запрещающие законодательством Российской Федерации способы.

3.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

3.4. Перечень должностей муниципальных служащих комитета финансов Хасынского городского округа, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утвержден приказом комитета финансов Хасынского района.

4. Порядок обезличивания персональных данных

4.1. Руководитель комитета финансов Хасынского городского округа на основании поступивших предложений принимает решение о необходимости обезличивания персональных данных.

4.2 Руководители структурных подразделений комитета финансов Хасынского городского округа, в которых осуществляется обработка персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

В случае отсутствия указанных руководителей в структурных подразделениях, предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания, подготавливают муниципальные служащие, непосредственно осуществляющие обработку персональных данных.

4.3 Муниципальные служащие комитета финансов Хасынского городского округа, обслуживающие базы данных с персональными данными и являющиеся ответственными за обезличивание персональных данных, осуществляют непосредственное обезличивание имеющихся у них персональных данных выбранным способом.

5. Порядок работы с обезличенными персональными данными

5.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

5.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

5.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями;

- правил резервного копирования;

- правил доступа в помещения, в которых ведется обработка персональных данных.

5.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа в помещения, где они хранятся.