АДМИНИСТРАЦИЯ
СТУПИНСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
МОСКОВСКОЙОБЛАСТИ
РАСПОРЯЖЕНИЕ
от 03марта 2015 г. N 6 4 -р
Обутверждении Правил работы с обезличенными персональными данными в администрацииСтупинского муниципального района
Всоответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональныхданных» и постановлением Правительства Российской Федерации от 21.03.2012 №211«Об утверждении перечня мер, направленных на обеспечение выполненияобязанностей, предусмотренных Федеральным законом «О персональных данных» ипринятыми в соответствии с ним нормативными правовыми актами, операторами,являющимися государственными или муниципальными органами»:
1. Утвердить«Правила работы с обезличенными персональными данными в администрацииСтупинского муниципального района» (Приложение №1).
2. Разместитьнастоящее распоряжение на официальном сайте администрации, Совета депутатов и контрольно-счетнойпалаты Ступинского муниципального района
3. Контрольза исполнением настоящего распоряжения возложить на первого заместителяруководителя администрации Ступинского муниципального района Назарову В.Н.
Руководительадминистрации
Ступинского муниципального района А.П.Костров
Приложение N 1
к распоряжению администрации
Ступинского муниципального района
от 03 марта 2015 г. N 64-р
Правила
работы с обезличенными персональнымиданными
вадминистрации Ступинского муниципального района
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящие Правила работы собезличенными персональными данными в администрации Ступинского муниципальногорайона (далее администрация) разработаны с учетом требованийФедерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» ипостановления Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер,направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «Оперсональных данных» и принятыми в соответствии с ним нормативными правовымиактами, операторами, являющимися государственными или муниципальными органами»и определяют порядок работы с обезличенными данными в администрации.
2.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В соответствии с Федеральным закономот 27.07.2006 № 152-ФЗ «О персональных данных» в настоящих Правилахиспользуются следующие понятия:
- персональные данные – любаяинформация, относящаяся прямо иликосвенно к определенному или определяемому физическому лицу (субъектуперсональных данных);
- обработка персональных данных -любое действие (операция) или совокупность действий (операций), совершаемых сиспользованием средств автоматизации или без использования таких средств сперсональными данными, включая сбор, запись, систематизацию, накопление,хранение, уточнение (обновление, изменение), извлечение, использование,передачу (распространение, предоставление, доступ), обезличивание,блокирование, удаление, уничтожение персональных данных;
- обезличивание персональных данных – действия, врезультате которых невозможно определить принадлежность персональных данныхконкретному субъекту персональных данных.
3.УСЛОВИЯ ОБЕЗЛИЧИВАНИЯ
3.1. Обезличивание персональных данных может быть проведено с целью ведениястатистических данных, снижения ущерба от разглашения защищаемых персональныхданных, снижения класса информационных систем персональных данных Управления ипо достижению целей обработки или в случае утраты необходимости в достиженииэтих целей, если иное не предусмотрено федеральным законом.
3.2. Способы обезличивания при условиидальнейшей обработки персональных данных:
- уменьшение перечня обрабатываемыхсведений;
- замена части сведенийидентификаторами;
- обобщение – понижение точностинекоторых сведений;
- понижение точности некоторыхсведений (например, «Место жительства» может состоять из страны, индекса,города, улицы, дома и квартиры, а может быть указан только населенный пункт)
- деление сведений на части иобработка в разных информационных системах;
- другие способы.
3.3. Способом обезличивания в случаедостижения целей обработки или в случае утраты необходимости в достижении этихцелей является сокращение перечня персональных данных.
3.4. Перечень должностей работниковадминистрации, ответственных за проведение мероприятий по обезличиваниюобрабатываемых персональных данных, приведен в Приложении № 1 к настоящимПравилам:
- руководитель администрации принимаетрешение о необходимости обезличивания персональных данных;
- руководители отраслевых(функциональных) органов администрации, непосредственно осуществляющиеобработку персональных данных, готовят предложения по обезличиваниюперсональных данных, обоснование такой необходимости и способ обезличивания;
- работники отраслевых(функциональных) органов администрации, обслуживающих базы данных сперсональными данными, совместно с ответственным за организацию обработкиперсональных данных, осуществляют непосредственное обезличивание выбраннымспособом.
4.ПОРЯДОК РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
4.1. Обезличенные персональные данные не подлежат разглашению и нарушениюконфиденциальности.
4.2. Обезличенные персональные данные могут обрабатываться сиспользованием и без использования средств автоматизации.
4.3. При обработке обезличенных персональных данных с использованиемсредств автоматизации необходимо соблюдение:
- парольной политики;
- антивирусной политики;
- правил работы со съемными носителями (если они используется);
- правил резервного копирования;
- правил доступа в помещения, где расположены элементы информационныхсистем.
4.4. При обработке обезличенных персональных данных без использованиясредств автоматизации необходимо соблюдение:
- правил хранения бумажных носителей;
- правил доступа к ним и в помещения, где они хранятся.
Приложение N 1
к Правилам работы с обезличенными
данными в администрации
Ступинского муниципального района
Перечень
должностей администрации Ступинского муниципального района,
ответственных за проведение мероприятий по обезличиванию обрабатываемыхперсональных данных