Приложение. Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Вологодского муниципального района

Утверждены
постановлением администрации
Вологодского муниципального района
от 11.05.2018 N 482

Приложение

Правила
работы с обезличенными данными в случае обезличивания персональных данных в администрации Вологодского муниципального района

1. Общие положения

1.1. Правила определяют организацию работы с обезличенными данными в случае обезличивания персональных данных в администрации Вологодского муниципального района (далее - администрация района) и в органах администрации Вологодского муниципального района, наделенных правами юридического лица (далее - органы администрации района).

1.2. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, осуществляется в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных.

2. Порядок работы с обезличенными данными

2.1. В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.2. Обезличивание персональных данных проводится в статистических или иных исследовательских целях, а также с целью снижения ущерба от разглашения защищаемых персональных данных и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.

2.3. Проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, осуществляется должностными лицами, определенными руководителем администрации района, руководителями органов администрации района.

2.4. Обработка обезличенных персональных данных может осуществляться с использованием средств автоматизации или без использования таких средств.

2.5. При обработке обезличенных персональных данных с использованием средств автоматизации должны соблюдаться требования информационной безопасности, в том числе установленные для информационных систем, в которых обрабатываются указанные данные, а также порядок доступа в помещения, в которых расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении должностных лиц, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

2.6. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и установленный порядок доступа в помещения, в которых они хранятся (пункт 2.5 настоящих Правил), в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.