Об утверждении правил работы с обезличенными персональными данными в администрации Саргазинского сельского поселения

Администрация  Саргазинского сельского поселения

Сосновского  муниципального района

Челябинской области

 

ПОСТАНОВЛЕНИЕ

 

п.Саргазы

 

От 16.10.2015 г. № 233

 

Об утверждении правил работы с обезличенными персональными данными в администрации  Саргазинского сельского поселения

 

 

 

Руководствуясь Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и в целях обеспечения выполнения требований Постановления Правительства РФ от 21.03.2012г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», в соответствии с Уставом Саргазинского сельского поселения, администрация  Саргазинского сельского поселения

ПОСТАНОВЛЯЕТ:

1. Утвердить правила работы с обезличенными персональными данными в администрации  Саргазинского сельского поселения  (приложение).

2.Специалисту по информатизации  Цыпышевой О.Г. обеспечить официальное опубликование настоящего Постановления и его размещение на официальном Интернет-сайте  Саргазинского сельского поселения.

3. Организацию и контроль исполнения настоящего постановления возложить заместителя главы администрации Шумакову Л.В.

 

 

Глава Саргазинского сельского поселения                                В.Г.Куприянов                 

 

 

 

 

 

 

 

 

Приложение

к     постановлению      администрации

Саргазинского сельского поселения

от 16.10. 2015г. № 233

 

 

 

 

ПРАВИЛА

работы с обезличенными персональными данными

в администрации  Саргазинского сельского поселения

 

 

1. Настоящие Правила работы с обезличенными персональными данными в администрации Саргазинского сельского поселения  (далее - Правила) определяют порядок работы с обезличенными данными в администрации Саргазинского сельского поселения (далее - оператор, администрация).

2. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных оператора и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3. Способами обезличивания персональных данных при условии дальнейшей обработки персональных данных являются:

уменьшение перечня обрабатываемых сведений;

замена части сведений идентификаторами;

обобщение - понижение точности некоторых сведений; понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

деление сведений на части и обработка в разных информационных системах;

другие способы.

4. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

5. Предложения по обезличиванию персональных данных, содержащие обоснование такой необходимости и способ обезличивания, вносят руководители структурных подразделений и иные должностные лица администрации, ответственные за организацию работы с персональными данными.

6. Служащие администрации, осуществляющие обработку персональных данных в информационных системах персональных данных, на основании решения, принятого ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных выбранным способом.

7. Обезличенные персональные данные не подлежат разглашению.

8. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.

9. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

парольной политики;

антивирусной политики;

правил работы со съемными носителями (если они используются);

правил резервного копирования;

правил доступа в помещения, где расположены элементы информационных систем.

10. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

правил хранения бумажных носителей;

правил доступа к ним и в помещения, где они хранятся.

11. Обезличивание персональных данных при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативных правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определенных и заявленных целей.

12. Обезличивание персональных данных при обработке персональных данных без использования средств автоматизации допускается производить способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).