Приложение N 7. Правила работы с обезличенными персональными данными в случае обезличивания персональных данных в Департаменте аппарата Губернатора и Правительства Севастополя

Приложение N 7
Утверждены
приказом Департамента
аппарата Губернатора и
Правительства Севастополя
от 22.07.2019 N 46

Правила
работы с обезличенными персональными данными в случае обезличивания персональных данных в Департаменте аппарата Губернатора и Правительства Севастополя

1. Обезличивание персональных данных (далее - обезличивание) - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Обезличивание при условии дальнейшей обработки персональных данных осуществляется в соответствии с требованиями, установленными приказом Роскомнадзора от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных".

3. Решение о необходимости обезличивания персональных данных принимает Директор Департамента.

4. Руководители структурных подразделений Департамента, непосредственно осуществляющих обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

5. Работники структурных подразделений, обслуживающие базы с персональными данными, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.

6. Обезличенные персональные данные не подлежат разглашению и нарушению условий конфиденциальности.

7. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил резервного копирования;

- правил доступа в помещения, где расположены информационные системы персональных данных.

9. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, где они хранятся.