Приложение 4. Правила работы с обезличенными данными, в случае обезличивания персональных данных в администрации городского округа Кохма и отраслевых (функциональных) органах администрации городского округа Кохма

Приложение 4
к распоряжению
администрации
городского округа Кохма
от 20.12.2019 N 220

Правила
работы с обезличенными данными, в случае обезличивания персональных данных в администрации городского округа Кохма и отраслевых (функциональных) органах администрации городского округа Кохма

1. Обезличивание персональных данных проводится в целях:

ведения статистического учета;

снижения ущерба от разглашения защищаемых персональных данных;

снижения класса информационных систем персональных данных;

по достижению сроков обработки или в случае утраты необходимости в достижении этих целей;

по решению Главы городского округа Кохма (руководителя отраслевого (функционального) органа администрации городского округа Кохма) о необходимости обезличивания персональных данных.

2. Способы обезличивания при условии дальнейшей обработки персональных данных:

уменьшение перечня обрабатываемых сведений;

замена части сведений идентификаторами;

обобщение - понижение точности некоторых сведений;

понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

деление сведений на части и обработка в разных информационных системах;

другие способы.

Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

Для обезличивания персональных данных годятся любые способы явно не запрещенные законодательно.

3. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4. Обезличенные персональные данные обрабатываться с использованием и без использования средств автоматизации.

5. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

парольной политики;

антивирусной политики;

правил работы со съемными носителями (если они используются);

правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к ним и в помещения, где они хранятся.