Приложение ? 4
УТВЕРЖДЕНЫ
постановлением Администрации
города Королёва Московской области
от ____________________?________
ПРАВИЛА
работы с обезличенными данными в
Администрации города Королёва Московской области
1. Правила работы с обезличенными данными в Администрации города Королёва Московской области (далее - Правила) разработаны в целях реализации Федерального закона Российской Федерации от 27 июля 2006 года ? 152-ФЗ <<О персональных данных>> (далее - Федеральный закон), постановлений Правительства Российской Федерации от 15 сентября 2008 года ? 687 <<Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации>>, от 21 марта 2012 года ? 211 <<Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом <<О персональных данных>> и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами>>.
2. Администрация города Королёва Московской области (далее - Администрация города) в соответствии с обязанностями <<Оператора>>, предусмотренными Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в том числе их обезличивание.
3. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
4. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Обеспечение конфиденциальности персональных данных не требуется в случае обезличивания персональных данных.
6. Способы обезличивания:
oo уменьшение перечня обрабатываемых сведений;
oo замена части сведений идентификатором;
oo замена численных значений минимальным, средним или максимальным значением;
oo понижение точности сведений;
oo деление сведений на части и обработка в разных информационных системах.
7. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
oo парольной политики;
oo антивирусной политики;
oo порядок работы со съемными носителями;
oo правил резервного копирования;
oo ограничения доступа в помещения, где расположены элементы информационных систем.
9. Обработка персональных данных на бумажных носителях осуществляется в соответствии с муниципальными правовыми актами Администрации города по делопроизводству.
При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
oo правил хранения бумажных носителей;
oo правил доступа к ним и в помещения, где они хранятся.
10. Обезличивание персональных данных субъектов персональных данных осуществляют лица, непосредственно осуществляющие обработку персональных данных в Администрации города.
____________
