121.5 Кб
скачать

№ 206-р от 02.11.2012

Об утверждении правил работы с обезличенными персональными данными в администрации Палехского муниципального района

В целях исполнения постановления Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

утвердить правила работы с обезличенными данными в администрации Палехского муниципального района (Приложение).

Глава администрации

Палехского муниципального района                                            А.И. Крупин

Приложение

к распоряжению администрации

Палехского муниципального района

от 02.11.2012г. № 206-р

Правила работы с обезличенными персональными данными в администрации Палехского муниципального района

1. Настоящие правила работы с обезличенными персональными данными в администрации Палехского муниципального района (далее – Правила) определяют порядок работы с обезличенными данными в администрации Палехского муниципального района.

2. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в настоящих Правилах используются следующие понятия:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных администрации района и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Способы обезличивания при условии дальнейшей обработки персональных данных:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение – понижение точности некоторых сведений;

- понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только населенный пункт)

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

4. Перечень работников администрации Палехского муниципального района, ответственных за проведение мероприятий по обезличиванию персональных данных:

- глава администрации Палехского муниципального района (принимает решение о необходимости обезличивания персональных данных);

- заместители главы администрации Палехского муниципального района, начальники отделов администрации Палехского муниципального района (готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания);

-работники, осуществляющие обработку персональных данных в связи с реализацией трудовых отношений, совместно с ответственным за организацию обработки персональных данных (осуществляют непосредственное обезличивание персональных данных);

- работники, осуществляющие обработку персональных данных в связи с предоставлением муниципальных услуг и исполнением муниципальных функций, совместно с ответственными за организацию обработки персональных данных (осуществляют непосредственное обезличивание персональных данных).

5. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

6. Обезличенные персональные данные обрабатываются с использованием и без использования средств автоматизации.

7. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

-парольной политики;

-антивирусной политики;

-правил работы со съемными носителями (если они используются);

-правил резервного копирования;

-правил доступа в помещения, где расположены элементы информационных систем.

8. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

-правил хранения бумажных носителей;

-правил доступа к ним и в помещения, где они хранятся.