Приложение 4. Правила работы с обезличенными персональными данными в случае обезличивания персональных данных в Магаданской городской Думе

Приложение 4
к Правилам
обработки персональных данных
в Магаданской городской Думе

Правила
работы с обезличенными персональными данными в случае обезличивания персональных данных в Магаданской городской Думе

I. Общие положения

1. Настоящие Правила работы с обезличенными персональными данными в Магаданской городской Думе (далее - Правила) разработаны в соответствии с требованиями Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. Настоящие Правила определяют порядок работы с обезличенными персональными данными в случае обезличивания персональных данных в Магаданской городской Думе.

3. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона "О персональных данных".

II. Цель обезличивания персональных данных, требования и методы по обезличиванию персональных данных

4. Обезличивание персональных данных осуществляется в целях:

1) установленных действующим законодательством;

2) снижения ущерба от разглашения защищаемых персональных данных;

3) минимизации рисков причинения вреда субъектам персональных данных в случае утечки их персональных данных.

5. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных Магаданской городской Думы, осуществляется в соответствии с требованиями и методами, утвержденными приказом Роскомнадзора от 05 сентября 2013 года N 996, а также в соответствии с Методическими рекомендациями по применению приказа Роскомнадзора от 05 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных", утвержденными Руководителем Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций А.А. Жаровым 13 декабря 2013 года.

III. Порядок работы с обезличенными персональными данными

6. Обезличивание персональных данных в Магаданской городской Думе производится в случаях, предусмотренных действующим законодательством, а также по решению лица, ответственного за организацию обработки персональных данных в Магаданской городской Думе.

7. Начальники отделов аппарата Магаданской городской Думы готовят предложения по обезличиванию персональных данных, обоснование такой необходимости, метод и процедуру реализации метода обезличивания, которые направляют лицу, ответственному за организацию обработки персональных данных в Магаданской городской Думе, для принятия соответствующего решения.

8. В случае принятия решения по обезличиванию персональных данных, предложенных начальниками отделов аппарата Магаданской городской Думы, работники магаданской городской Думы осуществляют непосредственное обезличивание персональных данных выбранными методом и процедурой реализации метода, установленными законодательством.

9. Обезличенные персональные данные не подлежат разглашению.

10. При отсутствии установленных законодательством методов и процедур реализации методов такие методы и процедуры утверждаются председателем Магаданской городской Думы.

11. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

12. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) правил резервного копирования;

5) порядка доступа в помещения, в которых ведется обработка персональных данных в Магаданской городской Думе.

13. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) порядка доступа в помещения, в которых ведется обработка персональных данных в Магаданской городской Думе.