Приложение N 3. Правила работы с обезличенными данными в случае обезличивания персональных данных в Администрации Заполярного района

Приложение N 3
к постановлению Администрации
муниципального района "Заполярный район"
от 17.07.2018 N 132п

Правила
работы с обезличенными данными в случае обезличивания персональных данных в Администрации Заполярного района

1. Общие положения

1.1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Администрации Заполярного района (далее - Правила) утверждены в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.2. Под обезличиванием персональных данных понимаются действия уполномоченных лиц Администрации Заполярного района, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных, обрабатываемых у операторов, конкретному субъекту персональных данных

1.3. Под уполномоченными лицами для целей настоящих Правил понимаются работники, замещающие должности, не относящиеся к должностям муниципальной службы, а также муниципальные служащие оператора, замещающие должности, которые содержатся в перечне должностей служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

2. Условия обезличивания персональных данных

2.1. Обезличивание персональных данных может быть проведено в статистических целях и в целях предупреждения ущерба от разглашения персональных данных.

2.2. Обезличивание персональных данных может быть проведено по решению руководителя оператора (главы Администрации Заполярного района) и лица, ответственного за организацию обработки персональных данных у оператора.

2.3. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в автоматизированных информационных системах.

2.4. Обезличивание персональных данных осуществляется методами и на основании требований, утвержденных приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996.

2.5. Непосредственное обезличивание персональных данных и ответственность за осуществление таких действий несут уполномоченные лица.

3. Порядок работы с обезличенными данными

3.1. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

3.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

3.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной политики, в том числе с целью идентификации пользователей в локальной сети, антивирусной политики, правил работы со съемными носителями (если они используются), правил резервного копирования, порядка доступа в помещения, где расположены информационные системы персональных данных. Указанный порядок доступа обеспечивается в том числе:

- запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

- закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении работников, замещающих должности, не относящиеся к должностям муниципальной службы, а также муниципальных служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

3.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и правил доступа в помещения, где они хранятся.