Приложение N 4. Правила работы с обезличенными персональными данными в местной администрации сельского поселения ст. Котляревская Майского муниципального района Кабардино-Балкарской Республики

Приложение N 4

УТВЕРЖДЕНЫ:

постановлением главы сельского

поселения ст. Котляревская

Майского муниципального района

Кабардино-Балкарской Республики

от 07 ноября 2017 года N 57

Правила
работы с обезличенными персональными данными в местной администрации сельского поселения ст. Котляревская Майского муниципального района Кабардино-Балкарской Республики

1. Общие положения

1.1. Настоящие Правила работы с обезличенными данными в местной администрации сельского поселения ст. Котляревская разработаны с учетом Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных" и Постановления Правительства РФ от 21.03.2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют порядок работы с обезличенными данными в местной администрации сельского поселения ст. Котляревская.

1.3. Настоящие Правила утверждаются постановлением главы сельского поселения ст. Котляревская.

1.4. В настоящих Правилах используются следующие термины и определения:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Условия обезличивания

2.1. Обезличивание персональных данных может быть проведено с целью ведения статистического учета, снижения риска разглашения защищаемых персональных данных, а так же в иных целях, не противоречащих требованиям законодательства о защите персональных данных.

2.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- понижение точности некоторых сведений;

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

2.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

2.4. Для обезличивания персональных данных могут использоваться любые не противоречащие действующему законодательству способы.

2.5. Глава сельского поселения ст. Котляревская принимает решение о необходимости обезличивания персональных данных.

2.5.1. Специалисты, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

2.5.2. Специалисты, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.

3. Порядок работы с обезличенными данными

3.1. Обезличенные данные не подлежат разглашению в случае, когда в результате такого разглашения появляется вероятность определения принадлежности персональных данных конкретному субъекту персональных данных.

3.2. Обезличенные персональные данные могут обрабатываться с использования и без использования средств автоматизации.

3.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение положений:

- Инструкции по применению парольной защиты и личных идентификаторов в информационной системе персональных данных;

- Инструкции по проведению антивирусного контроля в информационной системе персональных данных;

- Инструкции об организации учета, хранения и выдачи машинных носителей, содержащих персональные данные информационной системы персональных данных;

- Регламента резервного копирования и восстановления персональных данных";

- Порядка доступа сотрудников местной администрации сельского поселения ст. Котляревская в помещения, предназначенные для обработки персональных данных.

3.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- Правил обработки персональных данных сотрудников;

- Правил обработки персональных данных граждан;

- Порядка доступа сотрудников местной администрации сельского поселения ст. Котляревская в помещения, предназначенные для обработки персональных данных.