Приложение N 4. Правила работы с обезличенными данными в случае обезличивания персональных данных

Приложение N 4
к постановлению
администрации
Кировградского городского округа
от 24 января 2019 г. N 91

Правила
работы с обезличенными данными в случае обезличивания персональных данных

1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Кировградского городского округа (далее - Правила) разработаны с учетом требований Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) и определяют порядок работы с обезличенными данными в администрации Кировградского городского округа (далее - орган местного самоуправления).

2. Обезличенные данные конфиденциальны и не подлежат разглашению.

3. Обработка обезличенных данных в органе местного самоуправления с использованием средств автоматизации осуществляется с соблюдением:

- парольной политики;

- антивирусной политики.

4. При обработке обезличенных данных в органе местного самоуправления обеспечивается:

- соответствие процедур обезличивания/деобезличивания персональных данных требованиям к обезличенным данным и методам обезличивания;

- соответствие процедур обезличивания/деобезличивания условиям и целям обработки персональных данных;

- соблюдение прав субъекта персональных данных при реализации процедур обезличивания/деобезличивания, а также при последующей обработке обезличенных данных.

5. В случае, когда обработка обезличенных данных поручена органом местного самоуправления третьим лицам, обеспечивается соблюдение требований, предъявляемых третьими лицами.

6. Действия, связанные с внесением изменений и дополнений, в массив обезличенных данных, проводятся в режиме транзакций и отражаются в соответствующем журнале.

7. При хранении обезличенных данных в органе местного самоуправления обеспечивается:

- раздельное хранение обезличенных данных и дополнительной (служебной) информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания;

- конфиденциальность дополнительной (служебной) информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания.

8. При передаче органом местного самоуправления вместе с обезличенными данными информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания обеспечивается конфиденциальность канала (способа) передачи данных.

9. В процессе обработки обезличенных данных органом местного самоуправления, при необходимости, может проводиться деобезличивание.

10. В ходе процедуры деобезличивания:

- соблюдаются требования по безопасности получаемых персональных данных при автоматизированной обработке на средствах вычислительной техники, участвующих в реализации процедуры деобезличивания и обработке деобезличенных данных;

- обработка и защита деобезличенных данных осуществляется в соответствии с требованиями Федерального закона N 152-ФЗ.