Приложение N 4. Правила работы с обезличенными данными в Совете Шпаковского муниципального района Ставропольского края

Приложение N 4

к постановлению председателя

Совета Шпаковского муниципального

района Ставропольского края

от 23 мая 2017 года N 8

Правила
работы с обезличенными данными в Совете Шпаковского муниципального района Ставропольского края

1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", иными нормативными правовыми актами Российской Федерации и определяют порядок работы с обезличенными данными в Совете Шпаковского муниципального района Ставропольского края (далее - Совета района).

2. Правила обязательны для исполнения всеми лицами Совета района, допущенными к персональным данным.

3. Обезличивание персональных данных - это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

4. Персональные данные подлежат уничтожению либо обезличиванию в случаях достижения целей обработки или в случае утраты необходимости в их достижении.

5. Порядок обезличивания включает в себя замену идентифицирующей информации о субъекте, например: фамилию, имя и отчество на произвольный код (далее - идентификатор).

6. Обезличивание должно проводиться таким образом, чтобы определить принадлежность персональных данных конкретному субъекту персональных данных было невозможно без использования дополнительной информации.

7. В случае, если обезличенные персональные данные используются в статистических или иных исследовательских целях, сроки обработки и хранения персональных данных устанавливаются ответственным за организацию обработки и защиты персональных данных Совета района исходя из служебной необходимости, и получение согласия субъекта на обработку его персональных данных не требуется на основании пункта 9 части 1 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".

8. Методы и способы защиты информации от несанкционированного доступа для обеспечения безопасности обезличенных персональных данных в информационных системах и целесообразность их применения определяются ответственным за организацию обработки и защиты персональных данных Совета района индивидуально для каждой информационной системы персональных данных.