Приложение 5. Правила работы с обезличенными данными в случае обезличивания персональных данных в департаменте информационной и внутренней политики Курганской области

Приложение 5
к Приказу Департамента информационной
и внутренней политики Курганской области
от 6 июля 2020 г. N 29-о/д
"Об организации работы по обработке
персональных данных в Департаменте
информационной и внутренней
политики Курганской области"

Правила
работы с обезличенными данными в случае обезличивания персональных данных в департаменте информационной и внутренней политики Курганской области

1. Настоящие Правила работы с обезличенными данными в случае обезличивания персональных данных в Департаменте информационной и внутренней политики Курганской области (далее - Правила, Департамент соответственно) приняты в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), Постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных", и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", Приказом Роскомнадзора от 5 сентября 2013 года N 996 "Об утверждении требований и методов". Правила определяют порядок работы с обезличенными данными в случае обезличивания персональных данных в Департаменте (далее - обезличенные данные).

2. Понятия, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

3. Обезличивание персональных данных осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Департамента и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Способами обезличивания при условии дальнейшей обработки персональных данных являются:

1) уменьшение перечня обрабатываемых сведений;

2) замена части сведений идентификаторами;

3) обобщение - понижение точности некоторых сведений;

4) понижение точности некоторых сведений (например, "Место жительства" может включать сведения о стране, индексе, городе, улице, номерах дома и квартиры или только о городе);

5) деление сведений на части и обработка в разных информационных системах;

6) другие способы.

5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

6. Для обезличивания персональных данных в Департаменте применяются также иные способы, не запрещенные законодательством.

7. Перечень должностей государственной гражданской службы Курганской области и должностей, не отнесенных к государственным должностям Курганской области и должностям государственной гражданской службы Курганской области, в Департаменте, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, утверждается приказом Департамента.

8. Решение о необходимости обезличивания персональных данных принимается директором Департамента - пресс-секретарем Губернатора Курганской област