Приложение N 4. Правила работы с обезличенными персональными данными в администрации Ангарского городского округа

Приложение N 4

к Распоряжению администрации

Ангарского городского муниципального

образования Иркутской области

от 25 мая 2016 г. N 112-РА

Правила
работы с обезличенными персональными данными
в администрации Ангарского городского округа

1. Общие положения

1.1. Настоящие Правила работы с обезличенными персональными данными в администрации Ангарского городского округа (далее - администрация АГО) разработаны на основании Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

2. Условия и способы обезличивания персональных данных

2.1. Обезличивание персональных данных осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных в администрации АГО и по достижении целей обработки, или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

2.2. Обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки. Для этого обезличенные данные должны обладать свойствами, сохраняющими основные характеристики обезличиваемых персональных данных.

2.3. Для обезличивания персональных данных используются способы, не запрещенные действующим законодательством Российской Федерации.

2.4. Способы обезличивания при условии дальнейшей обработки персональных данных:

1) уменьшение перечня обрабатываемых сведений;

2) замена части сведений идентификаторами;

3) обобщение - понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка в разных информационных системах;

5) другие способы.

ГАРАНТ:

Нумерация пунктов приводится в соответствии с источником

2.1. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

3. Порядок работы с обезличенными персональными данными

3.1. Уполномоченные должностные лица администрации АГО, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

3.2. Муниципальные служащие управления информационных технологий администрации АГО, обслуживающие базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных в администрации АГО, осуществляют непосредственное обезличивание выбранным способом.

3.3. Обезличенные персональные данные не подлежат разглашению.

3.4. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации:

3.4.1. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

а) парольной политики;

б) антивирусной политики;

в) правил работы со съемными носителями (если они используются);

г) правил резервного копирования.

3.4.2. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

а) правил хранения бумажных носителей;

б) правил доступа к ним и в помещения, где они хранятся.

Мэр Ангарского городского округа

С.А.Петров