РОССИЙСКАЯ ФЕДЕРАЦИЯ
ИВАНОВСКАЯ ОБЛАСТЬ
АДМИНИСТЦИЯ ПАНОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
ПАЛЕХСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
Р А С П О Р Я Ж Е Н И Е
от 09.10.2018 г № 60
Об утверждении правил работы с обезличенными персональными данными в администрации Пановского сельского поселения Палехского муниципального района
В целях исполнения постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»
утвердить правила работы с обезличенными данными в администрации Пановского сельского поселения Палехского муниципального района (Приложение).
Глава Пановского сельского поселения
Палехского муниципального района М.В.Прохорова
Приложение
к распоряжению администрации
Пановского сельского поселения
Палехского муниципального района
от 09.10.2018 г № 60
Правила работы с обезличенными персональными данными в администрации Пановского сельского поселения Палехского муниципального района
1. Настоящие правила работы с обезличенными персональными данными в администрации Пановского сельского поселения Палехского муниципального района (далее – Правила) определяют порядок работы с обезличенными данными в администрации Пановского сельского поселения Палехского муниципального района.
2. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в настоящих Правилах используются следующие понятия:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных администрации района и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Способы обезличивания при условии дальнейшей обработки персональных данных:
- уменьшение перечня обрабатываемых сведений;
- замена части сведений идентификаторами;
- обобщение – понижение точности некоторых сведений;
- понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только населенный пункт)
- деление сведений на части и обработка в разных информационных системах;
- другие способы.
Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
4. Перечень работников администрации Пановского сельского поселения Палехского муниципального района, ответственных за проведение мероприятий по обезличиванию персональных данных:
- Глава Пановского сельского поселения Палехского муниципального района (принимает решение о необходимости обезличивания персональных данных);
- заместитель главы администрации Пановского сельского поселения Палехского муниципального района, специалисты администрации (готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания);
-работники, осуществляющие обработку персональных данных в связи с реализацией трудовых отношений, совместно с ответственным за организацию обработки персональных данных (осуществляют непосредственное обезличивание персональных данных);
- работники, осуществляющие обработку персональных данных в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, совместно с ответственными за организацию обработки персональных данных (осуществляют непосредственное обезличивание персональных данных).
5. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
6. Обезличенные персональные данные обрабатываются с использованием и без использования средств автоматизации.
7. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
-парольной политики;
-антивирусной политики;
-правил работы со съемными носителями (если они используются);
-правил резервного копирования;
-правил доступа в помещения, где расположены элементы информационных систем.
8. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
-правил хранения бумажных носителей;
-правил доступа к ним и в помещения, где они хранятся.
