Приложение 4. Правила работы с обезличенными данными в случае обезличивания персональных данных

Приложение 4
к приказу начальника
Госадмтехнадзора Московской области
от 27 марта 2020 г. N 47-Пр-о

Правила
работы с обезличенными данными в случае обезличивания персональных данных

1. Общие положения

Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных разработаны с учетом Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", приказа Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", определяют порядок работы с обезличенными данными Госадмтехнадзора Московской области и утверждаются начальником - главным государственным административно-техническим инспектором Московской области или должностным лицом, исполняющим обязанности во время его отсутствия.

2. Термины и определения

В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных":

ПДн - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);

обработка ПДн - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;

обезличивание ПДн - действия, в результате которых невозможно определить принадлежность ПДн конкретному субъекту ПДн.

3. Условия обезличивания

Обезличивание ПДн может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых ПДн, снижения классов ИСПДн и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

К методам обезличивания ПДн относятся:

метод введения идентификаторов;

метод изменения состава или семантики;

метод декомпозиции;

метод перемешивания.

Перечень должностей государственных гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых ПДн, приведен в приложении 7 к настоящему приказу.

Руководители структурных подразделений, непосредственно осуществляющие обработку ПДн, готовят предложения по обезличиванию ПДн, способам обезличивания и обоснование такой необходимости.

Решение о необходимости обезличивания ПДн принимает начальник Госадмтехнадзора Московской области - главный государственный административно-технический инспектор Московской области либо его заместитель, ответственный за организацию обработки ПДн в Госадмтехнадзоре Московской области.

Должностные лица подразделений, обслуживающих базы данных с ПДн, осуществляют непосредственное обезличивание выбранным способом.

4. Порядок работы с обезличенными ПДн

Обезличиваемые ПДн не подлежат разглашению и нарушению конфиденциальности.

Обезличенные ПДн могут обрабатываться с использованием и без использования средств автоматизации.

При обработке обезличенных ПДн необходимо соблюдение требований нормативных правовых актов Российской Федерации и Московской области.