Приложение N 6. Правила работы с обезличенными данными в случае обезличивания персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике

Приложение N 6

к приказу

Государственного комитета

Республики Башкортостан

по конкурентной политике

от 6 июля 2020 г. N 138

Правила
работы с обезличенными данными в случае обезличивания персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике

1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Государственном комитете Республики Башкортостан по конкурентной политике (далее - Правила) разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, Министерства связи и массовых коммуникаций Российской Федерации от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (далее - Приказ N 996).

2. Настоящие Правила определяют условия, процедуру и порядок работы с обезличенными данными в случае обезличивания персональных данных, в Государственном комитете Республики Башкортостан по конкурентной политике (далее - Госкомитет).

3. Обрабатываемые в Госкомитете персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.

4. Руководители структурных подразделений Госкомитета, осуществляющие контроль за обработкой персональных данных, в срок, не превышающий тридцати календарных дней с даты достижения цели обработки персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости, выбирают метод обезличивания и направляют служебную записку на имя председателя Госкомитета, первого заместителя председателя Госкомитета, заместителя председателя Госкомитета, курирующих соответствующие структурные подразделения Госкомитета.

5. Председатель Госкомитета, первый заместитель председателя Госкомитета, заместитель председателя Госкомитета, рассмотрев предложения по обезличиванию персональных данных, принимает решение о необходимости обезличивания персональных данных на основании предложений руководителей структурных подразделений Госкомитета в форме поручения (далее - Поручение) в срок, не превышающий тридцати календарных дней с даты достижения цели обработки персональных данных.

6. Государственные гражданские служащие Республики Башкортостан, входящие в Перечень должностей государственных гражданских служащих Республики Башкортостан в Государственном комитете Республики Башкортостан по конкурентной политике, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (приложение N 1 к настоящим Правилам) осуществляют обезличивание обрабатываемых в Госкомитете персональных данных методом по обезличиванию персональных данных в течение тридцати календарных дней после принятия решения о необходимости обезличивания персональных данных, указанных в Поручении.

7. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется методами, определенными Приказом N 996.

8. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные Приказом N 996.

9. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

10. При обработке обезличенных персональных данных с использованием средств автоматизации должны соблюдаться требования информационной безопасности, в том числе установленные для информационных систем, в которых обрабатываются указанные данные, а также порядок доступа в помещения, в которых расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении государственных гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

11. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и установленный порядок доступа в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.

12. При хранении обезличенных данных Госкомитет обязан обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания.

13. При использовании Госкомитетом процедуры обезличивания не допускается совместное хранение персональных данных и обезличенных данных.

14. При передаче вместе с обезличенными данными информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания Госкомитет обеспечивает конфиденциальность канала (способа) передачи данных.