Приложение N 4. Привила работы с обезличенными персональными данными в Минстрое Республики Дагестан

Приложение N 4
к приказу Минстроя
Республики Дагестан
от 12.12.2014 г. N 238

Привила
работы с обезличенными персональными данными в Минстрое Республики Дагестан

I. Общие положения

1.1. Настоящие Правила работы с обезличенными персональными данными Минстроя Республики Дагестан разработаны с учетом Федерального закона "О персональных данных".

1.2. Настоящие Правила определяют порядок работы с обезличенными данными Минстроя Республики Дагестан.

1.3. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

II. Условия обезличивания

1.4. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Минстроя Республики Дагестан и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1.5. Способы обезличивания при условии дальнейшей обработки персональных данных:

1.5.1. уменьшение перечня обрабатываемых сведений;

1.5.2. замена части сведений идентификаторами;

1.5.3. обобщение - понижение точности некоторых сведений;

1.5.4. понижение точности некоторых сведений (например, "Место жительства" состоит из страны, индекса, города, улицы, дома и квартиры, а указывается только город);

1.5.5. деление сведений на части и их обработка в разных информационных системах.

1.6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

1.7. Перечень сотрудников Минстрой Республики Дагестан, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в Приложении к настоящим Правилам.

1.7.1. Начальники структурных подразделений Минстроя Республики Дагестан, осуществляющих обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

1.7.2. Министр принимает решение о необходимости и способе обезличивания персональных данных.

1.7.3. Сотрудники, осуществляющие обработку персональных данных, проводят непосредственное обезличивание выбранным способом. По результатам работ ответственным за организацию обработки персональных данных составляется Акт обезличивания персональных данных в Минстрое Республики Дагестан.

III. Порядок работы с обезличенными персональными данными

1.8. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

1.9. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

1.10. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики:

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

- правил резервного копирования;

- правил доступа в помещения, где расположены элементы информационных систем.

1.11. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, где они хранятся.