Приложение к Приказу от 13.09.2012 г № 67-МПР Правила
Правила работы с обезличенными персональными данными в министерстве строительства, дорожного хозяйства иркутской области глава 1. общие положения
1.Настоящие Правила работы с обезличенными персональными данными в министерстве строительства, дорожного хозяйства Иркутской области (далее - Правила) разработаны на основании требований Федерального закона Российской Федерации от 27 июля 2006 года N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
2.Настоящие Правила определяют порядок работы с обезличенными персональными данными в министерстве строительства, дорожного хозяйства Иркутской области (далее - министерство).
3.В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона Российской Федерации от 27 июля 2006 года N 152-ФЗ "О персональных данных".
Глава 2.Цель и способы обезличивания персональных данных
4.Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных министерства и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.Способами обезличивания персональных данных при условии дальнейшей их обработки являются:
1) уменьшение перечня обрабатываемых сведений;
2) замена части сведений идентификаторами;
3) обобщение;
4) деление сведений на части и обработка в разных информационных системах.
6.Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
7.Для обезличивания персональных данных могут быть использованы любые способы, не запрещенные законодательно.
Глава 3.Порядок работы с обезличенными персональными данными
8.Министр строительства, дорожного хозяйства Иркутской области принимает решение о необходимости обезличивания персональных данных.
9.Начальники отделов министерства, непосредственно осуществляющих обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.
10.Государственные гражданские служащие отделов министерства, обслуживающих информационные системы с персональными данными, совместно с государственным гражданским служащим министерства, ответственным за организацию обработки персональных данных в министерстве, осуществляют непосредственное обезличивание выбранным способом.
11.Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
12.Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
13.При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используются);
4) правил резервного копирования;
5) правил доступа в помещения, где расположены элементы информационных систем.
14.При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) правил доступа к ним и в помещения, где они хранятся.
Начальник отдела контроля,
документационного обеспечения и
кадровой работы министерства
строительства, дорожного хозяйства
Иркутской области
В.В.СТЕПАНОВ