Приложение N 4. Правила работы с обезличенными данными в администрации Муромского района Владимирской области

Приложение N 4
к постановлению
главы администрации
Муромского района
от 10 августа 2018 г. N 739

Правила
работы с обезличенными данными в администрации Муромского района Владимирской области

1. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных администрации Муромского района Владимирской области (далее - администрация района) и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение - понижение точности некоторых сведений;

- понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

- деление сведений на части и обработка в разных информационных системах;

- иные способы, не запрещенные законодательством Российской Федерации.

4. При обезличивании персональных данных в автоматизированных информационных системах следует соблюдать требования и методы, определенные приказом Роскомнадзора от 05.09.2013 N 996.

5. Обезличивание персональных данных осуществляется должностными лицами администрации района, осуществляющими обработку персональных данных.

Перечень должностей муниципальных служащих администрации Муромского района, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных определен в приложении N 6 к настоящему постановлению.

6. Решение о необходимости обезличивания персональных данных принимают должностные лица администрации района, осуществляющие обработку персональных данных.

7. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной политики, антивирусной политики, правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем.

9. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей, правил доступа к ним и в помещения, где они хранятся.

10. Не допускается совместное хранение персональных данных и обезличенных персональных данных.