Приложение N 4. Правила работы с обезличенными персональными данными в департаменте финансов Администрации города Салехарда

Приложение N 4
к приказу
департамента финансов
администрации г. Салехард
от 27 декабря 2016 г. N 82

Правила
работы с обезличенными персональными данными в департаменте финансов Администрации города Салехарда

1. Общие положения

1.1. Настоящие Правила работы с обезличенными персональными данными в департаменте финансов разработаны с учетом Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", Приказа Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в департаменте финансов Администрации города Салехарда (далее - Департамент финансов).

2. Условия и методы обезличивания

2.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Департамента финансов и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

- замена части сведений идентификаторами;

- уменьшение перечня и состава обрабатываемых сведений;

- обобщение - понижение точности некоторых сведений;

- деление сведений на части и обработка в разных информационных системах;

- понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только страна или город и т.п.);

- другие способы.

2.3. Способом обезличивания, в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей, является сокращение перечня персональных данных.

2.4. Для обезличивания персональных данных применяются способы, не противоречащие действующему законодательству.

2.5. Ответственные, в соответствии с перечнем должностей, ответственных за проведение мероприятий по обезличиванию и обработке персональных данных, принимают решение о необходимости обезличивания персональных данных и направляют предложения ответственному за обработку персональных данных в Департаменте финансов.

3. Порядок работы с обезличенными персональными данными

3.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

3.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

3.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- инструкции по организации антивирусной защиты;

- инструкции по организации парольной защиты;

- инструкции по порядку учета, хранения съемных носителей (в случае их применения);

- инструкцию по организации резервирования и восстановления;

- правилами доступа в помещение;

3.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- инструкции по порядку учета, хранения и уничтожения персональных данных;

- правилами доступа в помещение.