Приложение N 4. Правила работы с обезличенными данными в муниципалитете города Ярославля в случае обезличивания персональных данных

Приложение N 4
к постановлению
председателя муниципалитета
города Ярославля
от 24.04.2018 N 10-м

Правила
работы с обезличенными данными в муниципалитете города Ярославля в случае обезличивания персональных данных

1. Общие положения

1.1. Правила работы с обезличенными персональными данными в муниципалитете города Ярославля в случае обезличивания персональных данных (далее - Правила) разработаны в соответствии с требованиями Федерального закона от 27.07.2006 N 152- ФЗ "О персональных данных" (далее - Федеральный закон), Федерального закона от 02.03.2007 N 25-ФЗ "О муниципальной службе в Российской Федерации", постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказа Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

1.2. В Правилах термины и определения применяются в том значении, в котором они применяются в Федеральном законе.

2. Порядок работы с обезличенными персональными данными

2.1. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

2.2. Под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.3. Обезличивание персональных данных может быть проведено с целью ведения статистического учета и отчетности, снижения уровня возможного ущерба в случае распространения (передачи) и разглашения защищаемых персональных данных, а также с целью снижения требований, предъявляемых к уровню защищенности информационных систем персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2.4. Уполномоченные должностные лица совместно с ответственным за организацию обработки персональных данных в муниципалитете города Ярославля могут осуществлять обезличивание при достижении целей обработки или в случае утраты необходимости в достижении указанных целей, если иное не предусмотрено федеральным законом.

2.5. Для обезличивания персональных данных используются методы, предусмотренные действующим законодательством. При обезличивании следует соблюдать все регламентные требования, предъявляемые к выбранному методу обезличивания и процедурам обезличивания.

2.6. При обработке обезличенных персональных данных необходимо соблюдение порядка доступа в помещения, где расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.

2.7. При хранении обезличенных персональных данных должно осуществляться (обеспечиваться) раздельное хранение полученных обезличенных персональных данных и касающейся их служебной информации о выбранном методе обезличивания и примененных параметрах процедуры обезличивания.