Приложение. Правила работы с обезличенными персональными данными

Приложение
к постановлению
администрации муниципального образования Андреевское сельское
поселение Судогодского района Владимирской области
от 01.08.2017 г. N 69

Правила
работы с обезличенными персональными данными

I. Общие положения

1.1. Настоящие правила работы с обезличенными персональными данными администрации муниципального образования Андреевское сельское поселение Судогодского района Владимирской области разработаны с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и постановления Правительства РФ от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют порядок работы с обезличенными данными в администрации муниципального образования Андреевское сельское поселение Судогодского района Владимирской области.

II. Термины и определения

2.1. В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

персональные даны - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу(субъекту персональных данных);

обработка персональных данных - любое действие(операция) или совокупность действий(операций), совершаемых с использованием средств автоматизации или без использования таких с персональными данными, включая сбор, запись, систематизации., накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу(распространение, предоставление, доступ),обезличивание, блокирование, удаление, уничтожение персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможны без использования дополнительной информации определить принадлежность персональных данных.

III. Условия обезличивания

3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных в администрации муниципального образования Андреевское сельское поселение Судогодского района Владимирской области и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение- понижение точности некоторых сведений; понижение точности некоторых сведений ( например, "Место жительства" состоит из страны, индекса, города, улицы, дома, квартиры, а указывается только город);

- деление сведений на части и обработка в разных информационных системах.

3.3. Способом обезличивания в случае достижения целей обработки или случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

3.4. Перечень должностей муниципальных служащих муниципального образования Андреевское сельское поселение Судогодского района Владимирской области , ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных , утверждается распоряжением администрации муниципального образования Андреевское сельское поселение Судогодского района Владимирской области.

3.4.1. Руководители структурных подразделений, осуществляющих обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

3.4.2. Глава муниципального образования Андреевское сельское поселение Судогодского района Владимирской области о необходимости и способе обезличиванию персональных данных.

3.4.3. Муниципальные служащие администрации муниципального образования Андреевское сельское поселение Судогодского района Владимирской области, замещающие должности, замещение которых предусматривает осуществление обработки персональных данных, и вошедшие в Перечень должностей муниципальных служащих, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, утвержденный распоряжением администрации муниципального образования Андреевское сельское поселение Судогодского района Владимирской области, проводят непосредственное обезличивание выбранным способом. По результатам работ ответственный за организацию обработки персональных данных в структурных подразделениях составляется акт "Обезличивания персональных данных".

IV. Порядок работы с обезличенными персональными данными

4.1. Обезличенные персональные данные не подлежат разглашению и нарушении конфиденциальности.

4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4.3. При обработке обезличенных персональных данных с использованием средств автоматизации .

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

- правил резервного копирования;

- правил доступа в помещения, где расположены элементы информационных систем.

4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, где они хранятся.