Приложение N 4. Правила работы с обезличенными персональными данными в службе по контролю в области градостроительной деятельности Красноярского края

Приложение N 4

к приказу службы по контролю в области

градостроительной деятельности

Красноярского края

от 14.08.2018 N 3-01/52

Правила
работы с обезличенными персональными данными в службе по контролю в области градостроительной деятельности Красноярского края

1. Правила работы с обезличенными персональными данными в службе по контролю в области градостроительной деятельности Красноярского края (далее - Правила, Служба) определяют порядок работы с обезличенными персональными данными.

2. Понятия и термины, используемые в Правилах, применяются в том же значении, что и в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных".

3. Обезличивание персональных данных осуществляется государственными гражданскими служащими Службы, указанными в приложении N 7 к настоящему приказу, с применением методов, перечисленных в приказе Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

4. Обезличивание персональных данных производится с целью формирования статистических данных, снижения ущерба от несанкционированного разглашения персональных данных, повышения уровня защищенности персональных данных.

5. Необходимость обезличивания и деобезличивания персональных данных определяет ответственный за организацию обработки персональных данных в Службе.

Поручение ответственного за организацию обработки персональных данных в Службе об обезличивании или деобезличивании персональных данных дается в письменной форме соответствующему государственному гражданскому служащему Службы, ответственному за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

6. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

7. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной и антивирусной политики в Службе.

9. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдать правила хранения персональных данных, в том числе организовать раздельное хранение обезличенных данных и дополнительной (служебной) информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания, обеспечить конфиденциальность дополнительной (служебной) информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания.

10. При проведении процедуры деобезличивания персональных данных обеспечивается:

соответствие процедур деобезличивания условиям и целям обработки персональных данных, а также требованиям к обезличенным персональным данным и методам обезличивания;

соблюдение требований по обеспечению безопасности получаемых персональных данных;

защита деобезличенных персональных данных.

Заместитель руководителя службы по контролю в области градостроительной деятельности Красноярского края

А.Л.Булак