Приложение N 4. Правила работы с обезличенными данными в администрации Солнечного муниципального района Хабаровского края

Приложение N 4
к постановлению
администрации Солнечного
муниципального района
Хабаровского края
от 15 января 2015 г. N 3

Правила
работы с обезличенными данными в администрации Солнечного муниципального района Хабаровского края

1. Общие положения

1.1. Настоящие Правила работы с обезличенными персональными данными в администрации Солнечного муниципального района Хабаровского края (далее - Правила) разработаны с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", Постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2. Настоящие Правила определяют порядок работы с обезличенными данными.

2. Термины и определения

2.1. В настоящих Правилах приняты следующие определения:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Условия обезличивания персональных данных

3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных министерства и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

Для обезличивания персональных данных производятся действия, не противоречащие действующему законодательству Российской Федерации и гарантирующие надежное обезличивание персональных данных.

Обезличивание производится в случае необходимости дальнейшей обработки персональных данных. В случае отсутствия такой необходимости производится уничтожение персональных данных.

3.2. Перечень должностей муниципальной службы, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в Приложении к настоящим Правилам.

3.3. Служащие администрации, непосредственно осуществляющие обработку персональных данных работников, вносят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания;

3.4. Глава Солнечного муниципального района Хабаровского края принимает решение о необходимости обезличивания персональных данных работников;

3.5. Служащие администрации Солнечного муниципального района Хабаровского края, обслуживающие базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом. По результатам работ составляется соответствующий акт.

3.6. Способы обезличивания при условии дальнейшей обработки персональных данных:

- Уменьшение перечня обрабатываемых сведений;

- Замена части сведений идентификаторами;

- Обобщение - понижение точности некоторых сведений;

- Понижение точности некоторых сведений (например, "Место жительства", которое может состоять из страны, индекса, города, улицы, дома и квартиры, можно заменить указанием только города);

- Деление сведений на части и обработка в разных информационных системах;

3.7. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных работников.

4. Порядок работы с обезличенными персональными данными работников

4.1. Обезличенные персональные данные работников не подлежат разглашению и нарушению конфиденциальности.

4.2. Обезличенные персональные данные работников могут обрабатываться с использованием и без использования средств автоматизации.

4.3. При обработке обезличенных персональных данных работников с использованием средств автоматизации необходимо соблюдение:

4.3.1. Правил и норм парольной и антивирусной защиты компьютеров;

4.3.2. Правил работы со съемными носителями (если они используется);

4.3.3. Правил резервного копирования;

4.3.4. Разграничения прав доступа к информационным системам персональных данных.

4.4. Правил доступа в помещения, где расположены рабочие станции, на которых осуществляется хранение и обработка таких персональных данных;

4.5. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

4.5.1. Правил хранения бумажных носителей;

4.5.2. Правил доступа к ним и в помещения, где они хранятся.

Начальник отдела правовой и кадровой работы

Н.А. Бескровная