Приложение N 4. Правила работы в администрации муниципального образования - Пронский муниципальный район Рязанской области с обезличенными данными

Приложение N 4
к постановлению
администрации
муниципального образования -
Пронский муниципальный район
от "01" октября 2019 г. N 515

Правила
работы в администрации муниципального образования - Пронский муниципальный район Рязанской области с обезличенными данными

1. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение - понижение точности некоторых сведений;

- понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

4. Для обезличивания персональных данных годятся любые способы, явно не запрещенные законодательно.

5. Глава Администрации принимает решение о необходимости обезличивания персональных данных.

6. Должностное лицо, ответственное за организацию обработки персональных данных, готовит предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

7. Сотрудники подразделений, обслуживающие базы с персональными данными, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом.

8. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

9. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

10. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

- правил резервного копирования;

- правил доступа в помещения, где расположены элементы информационных систем.

11. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, где они хранятся.