Приложение N 4. Правила работы с обезличенными персональными данными в Администрации Боградского сельсовета

Приложение N 4
к постановлению Администрации
Боградского сельсовета
от 10 июля 2017 г. N 94

Правила
работы с обезличенными персональными данными в Администрации Боградского сельсовета

1. Настоящие Правила работы с обезличенными персональными данными в Администрации Боградского сельсовета (далее - Правила) определяют порядок работы с обезличенными данными в Администрации Боградского сельсовета (далее - Администрация).

2. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Администрации и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3. Способами обезличивания персональных данных при условии дальнейшей обработки персональных данных являются:

1) уменьшение перечня обрабатываемых сведений;

2) замена части сведений идентификаторами;

3) обобщение - понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

4) деление сведений на части и обработка в разных информационных системах;

5) другие способы.

4. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

5. Работники Администрации Боградского сельсовета, осуществляющие обработку персональных данных в информационных системах персональных данных, на основании решения, принятого ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных выбранным способом.

6. Обезличенные персональные данные не подлежат разглашению.

7. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.

8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

1) парольной политики;

2) антивирусной политики;

3) правил работы со съемными носителями (если они используются);

4) правил резервного копирования;

5) правил доступа в помещения, где расположены элементы информационных систем.

9. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

1) правил хранения бумажных носителей;

2) правил доступа к ним и в помещения, где они хранятся.