Приложение N 4. Правила работы с обезличенными персональными данными

Приложение N 4
к приказу комитета по управлению
имуществом Саратовской области
от 3 августа 2018 года N 76

Правила
работы с обезличенными персональными данными

1. Настоящие Правила работы с обезличенными персональными данными определяют порядок работы с обезличенными персональными данными в комитете по управлению имуществом Саратовской области.

2. В соответствии с Федеральным законом "О персональных данных" обезличивание персональных данных представляют собой действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено федеральным законом.

4. Обезличивание персональных данных возможно любыми незапрещенными способами.

5. В комитете по управлению имуществом Саратовской области могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:

1) сокращение перечня обрабатываемых персональных данных;

2) замена части сведений идентификаторами;

3) понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, наименование места жительства может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка разных персональных данных в разных информационных системах;

5) иными способами, исходя из целей обезличивания персональных данных.

6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных сотрудников.

7. Ответственный за организацию обработки персональных данных в комитете по управлению имуществом Саратовской области вносит министру области - председателю комитета по управлению имуществом Саратовской области предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

8. Министр области - председатель комитета по управлению имуществом Саратовской области принимает решение о необходимости обезличивания персональных данных субъектов персональных данных.

9. Государственные гражданские служащие комитета по управлению имуществом Саратовской области, ответственные за проведение мероприятий по обезличиванию обрабатываемых персональных данных, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом.

10. Ответственность за обезличивание персональных данных несут лица, замещающие должности, вошедшие в перечень должностей государственных гражданских служащих комитета по управлению имуществом Саратовской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

11. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

12. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

правил и норм парольной и антивирусной защиты компьютеров;

правил работы со съемными носителями (если они используются);

правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

13. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к ним и в помещения, где они хранятся.