Приложение 2. Правила работы с обезличенными персональными данными

Приложение 2
к постановлению
администрации
муниципального образования -
Колесниковское сельское поселение
Клепиковского муниципального района
Рязанской области
от 19.05.2020 г. N 32

Правила
работы с обезличенными персональными данными

1. Общие положения

1.1. Настоящие правила работы с обезличенными персональными данными (далее - Правила) в администрации муниципального образования - Колесниковское сельское поселение Клепиковского муниципального района Рязанской области (далее - Администрация) разработаны на основании требований Федерального закона Российской Федерации от 27.07.2006 N 152-ФЗ "О персональных данных", Постановления Правительства Российской Федерации от 21 марта 2012 г. N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами"

1.2. Настоящие Правила определяют порядок работы с обезличенными персональными данными в администрации сельского поселения.

2. Термины и определения

2.1. В настоящих Правилах используются следующие основные понятия:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Условия обезличивания

3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых данных;

- замена части сведений идентификаторами;

- обобщение - понижение точности некоторых сведений (например "Место жительства" может состоять из страны, индекса, города, улицы, дома, квартиры, а может быть указан только город);

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

3.3. Способом обезличивания персональных данных в случаях достижении целей их обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

3.4. Для обезличивания персональных данных применяются любые способы, не запрещенные законодательством.

3.5. Перечень должностей сотрудников администрация сельского поселения, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается главой муниципального образования - Колесниковское сельское поселение Клепиковского муниципального района Рязанской области (далее - глава поселения).

3.6. Решение о необходимости обезличивания персональных данных принимает глава поселения.

3.7. Сотрудники Администрации готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

3.8. Муниципальные служащие Администрации, по которым предусматривается осуществление обработки персональных данных, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивания персональных данных выбранным способом.

4. Порядок работы с обезличенными персональными данными

4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

- правил резервного копирования;

- правил доступа в помещение, где расположены элементы информационных систем.

4.4. При обработке обезличенных персональных данных без использования средств автоматизации, необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещение, где они хранятся.