Приложение N 4. Правила работы с обезличенными данными в случае обезличивания персональных данных в управлении по охране объектов культурного наследия Калужской области

Приложение N 4
к Приказу управления по охране
объектов культурного наследия
Калужской области
от 19 августа 2020 г. N 213

Правила
работы с обезличенными данными в случае обезличивания персональных данных в управлении по охране объектов культурного наследия Калужской области

1. Общие положения

1.1. Правила работы с обезличенными данными в случае обезличивания персональных данных в управлении по охране объектов культурного наследия Калужской области (далее - Правила) устанавливают порядок работы с обезличенными данными в управлении по охране объектов культурного наследия Калужской области (далее - управление).

1.2. Правила разработаны в соответствии с:

- Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон);

- постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" (в ред. Постановлений Правительства РФ от 20.07.2013 N 607, от 06.09.2014 N 911, от 15.04.2019 N 454);

- постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (далее - постановление Правительства РФ от 01.11.2012 N 1119);

- приказом Федеральной службы по техническому и экспертному контролю от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (в ред. Приказов ФСТЭК России от 15.02.2017 N 27, от 28.05.2019 N 106) (далее - приказ ФСТЭК России от 11.02.2013 N 17);

- приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.09.2013 N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (далее - приказ Роскомнадзора от 05.09.2013 N 996).

2. Порядок работы с обезличенными персональными данными

2.1. Обезличивание персональных данных в управлении проводится в статистических или иных исследовательских целях, а также с целью снижения ущерба от разглашения защищаемых персональных данных, снижения класса автоматизированных информационных систем, оператором которых является управление (далее - автоматизированные информационные системы), а также по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.

2.2. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в автоматизированных информационных системах.

2.3. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется методами, определенными приказом Роскомнадзора от 05.09.2013 N 996.

2.4. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные приказом Роскомнадзора от 05.09.2013 N 996.

2.5. Перечень государственных гражданских служащих управления (далее - гражданские служащие управления), ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом управления. Обязанности по обезличиванию персональных данных подлежат закреплению в должностных регламентах гражданских служащих управления.

2.6. В случае необходимости обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, отделы управления, непосредственно осуществляющие обработку персональных данных, осуществляют подготовку предложений по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных и направляют указанную информацию начальнику управления по охране объектов культурного наследия Калужской области в форме служебной записки, подписанной уполномоченным лицом.

2.7. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, обеспечивает должностное лицо, ответственное за организацию обработки персональных данных методом, указанным в пункте 2.6 настоящих Правил.

2.8. В случае принятия начальником управления по охране объектов культурного наследия решения о необходимости обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, в соответ