Приложение 4. Правила работы с обезличенными данными в случае обезличивания персональных данных в Управлении гражданской защиты и обеспечения пожарной безопасности Ненецкого автономного округа

Приложение 4
к приказу Управления гражданской защиты
и обеспечения пожарной безопасности
Ненецкого автономного округа
от 23 мая 2017 г. N 16
"Об обработке персональных данных
в Управлении гражданской защиты
и обеспечения пожарной безопасности
Ненецкого автономного округа"

Правила
работы с обезличенными данными в случае обезличивания персональных данных в Управлении гражданской защиты и обеспечения пожарной безопасности Ненецкого автономного округа

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в Управлении гражданской защиты и обеспечения пожарной безопасности Ненецкого автономного округа (далее - Управление или оператор).

2. Обезличивание персональных данных может быть проведено с целью ведения статистического учета и отчетности (данных), снижения ущерба от разглашения защищаемых персональных данных, снижения уровня защищенности автоматизированных информационных систем, а также по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

3. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

4. Обезличивание персональных данных возможно любыми незапрещенными методами.

5. В Управлении могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:

1) сокращение перечня обрабатываемых персональных данных;

2) замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;

3) понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, наименование места жительства может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка разных персональных данных в разных информационных системах;

5) иные способы, исходя из целей обезличивания персональных данных.

6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

7. Перечень должностей государственных гражданских служащих и работников Управления, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных утверждается приказом Управления.

8. Руководители структурных подразделений Управления, в которых непосредственно осуществляется обработка персональных данных, представляют начальнику Управления предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

9. Обезличивание персональных данных осуществляется на основании решения начальника Управления.

10. Государственные гражданские служащие и работники Управления, осуществляющие обработку персональных данных в информационных системах персональных данных, совместно с лицом, ответственным за организацию обработки персональных данных в Управлении, осуществляют непосредственное обезличивание выбранным способом.

11. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

12. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

13. При обработке обезличенных персональных данных с использованием средств автоматизации должно обеспечиваться соблюдение:

1) правил и норм парольной и антивирусной защиты компьютеров;

2) правил работы со съемными носителями информации в случае их использования;

3) правил резервного копирования;

4) правил доступа в помещения, где расположены элементы информационных систем.

14. При обработке обезличенных персональных данных без использования средств автоматизации должно обеспечиваться соблюдение:

1) правил хранения бумажных носителей информации;

2) правил доступа к бумажным носителям информации и в помещения, в которых они хранятся.