Приказ Федеральной службы по регулированию алкогольного рынка от 3 августа 2015 г. N 216 "О правилах работы с обезличенными данными в случае обезличивания персональных данных в Федеральной службе по регулированию алкогольного рынка"
Во исполнение пятого абзаца подпункта "б" пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967), приказываю:
1. Утвердить правила работы с обезличенными данными в случае обезличивания персональных данных в Федеральной службе по регулированию алкогольного рынка.
2. Контроль исполнения настоящего приказа возложить на заместителя руководителя Федеральной службы по регулированию алкогольного рынка А.Ю. Кружалина.
|
Руководитель |
И. Чуян |
Зарегистрировано в Минюсте РФ 7 октября 2015 г.
Регистрационный N 39207
Приложение
Правила
работы с обезличенными данными в случае обезличивания персональных данных в Федеральной службе по регулированию алкогольного рынка
I. Общие положения
Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2009, N 48, ст. 5716; N 52, ст. 6439; 2010, N 27, ст. 3407; N 31, ст. 4173, 4196; N 49, ст. 6409; N 52, ст. 6974; 2011, N 23, ст. 3263; N 31, ст. 4701; 2013, N 14, ст. 1651; N 30, ст. 4038; N 51, ст. 6683; 2014, N 23, ст. 2927; N 30, ст. 4217, 4243) и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967) и определяют порядок работы с обезличенными данными в Росалкогольрегулировании.
II. Порядок работы с обезличенными персональными данными
2.1. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.
2.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
2.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети, правил работы со съемными носителями (в случае их использования), правил резервного копирования, а также порядка доступа в помещения, где расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается, в том числе:
запиранием помещения на ключ, в том числе при выходе из него в рабочее время;
закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении государственных гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
2.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и порядка доступа в помещения, где они хранятся, предусмотренного подпунктом 2.3 настоящих Правил, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.
Согласно действующему законодательству персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки.
Кроме того, персональные данные обрабатываются в статистических и иных исследовательских целях при условии их обязательного обезличивания.
Установлен порядок работы с обезличенными персональными данными в Росалкогольрегулировании.
Такие данные конфиденциальны и не подлежат разглашению.
При их обработке в автоматизированном режиме необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети. Важно выполнять правила работы со съемными носителями (в случае их использования) и резервного копирования, а также порядок доступа в помещения, где расположены информационные системы персональных данных. Цель - исключить несанкционированный доступ к обезличенным персональным данным. Так, следует запирать помещения на ключ, в т. ч. при выходе из них в рабочее время.
При обработке обезличенных персональных данных без использования средств автоматизации должны соблюдаться правила хранения бумажных носителей и порядок доступа в помещения, где они хранятся.
Приказ Федеральной службы по регулированию алкогольного рынка от 3 августа 2015 г. N 216 "О правилах работы с обезличенными данными в случае обезличивания персональных данных в Федеральной службе по регулированию алкогольного рынка"
Зарегистрировано в Минюсте РФ 7 октября 2015 г.
Регистрационный N 39207
Настоящий приказ вступает в силу по истечении 10 дней после дня его официального опубликования
Текст приказа опубликован на "Официальном интернет-портале правовой информации" (www.pravo.gov.ru) 12 октября 2015 г., в Бюллетене нормативных актов федеральных органов исполнительной власти от 23 ноября 2015 г. N 47
Открыть документ в системе ГАРАНТ