Нормативный правовой акт - 45-п Об утверждении Правил работы с обезличенными персональными данными в администрации Верхнеимбатского сельсовета от 18.12.2018
Раздел нормативных правовых актов - постановления 2018 год

АДМИНИСТРАЦИЯ ВЕРХНЕИМБАТСКОГО СЕЛЬСОВЕТА

ТУРУХАНСКОГО РАЙОНА

КРАСНОЯРСКОГО КРАЯ

П О С Т А Н О В Л Е Н И Е

Об утверждении Правил работы с обезличенными персональными данными в администрации Верхнеимбатского сельсовета

В соответствии со статьей 87 Трудового кодекса Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", статьей 29 Федерального закона от 02.03.2007 № 25-ФЗ "О муниципальной службе в Российской Федерации", постановлением Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь ст. 17,20 Устава Верхнеимбатского сельсовета,

ПОСТАНОВЛЯЮ:

1. Утвердить Правила работы с обезличенными данными в администрации Верхнеимбатского сельсовета согласно приложению 1.

2. Утвердить Перечень должностей администрации Верохнеимбатского сельсовета, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных согласно приложению 2.

3. Контроль за исполнением настоящего постановления возложить на специалиста 1 категории Хохлову Т.А.

4. Настоящее постановление вступает в силу со дня, следующего за днем его официального опубликования в печатном издании «Ведомости органов местного самоуправления Верхнеимбатского сельсовета» и подлежит размещению на официальном сайте Администрации Верхнеимбатского сельсовета  http://Vimbatsk.ru.

Глава 

Верхнеимбатского  сельсовета:                                              Н.П.Шляхов

Приложение 1

к постановлению администрации

Верхнеимбатского  сельсовета

от 18.12.2018 № 45-п

ПРАВИЛА

работы с обезличенными персональными данными

в администрации Верхнеимбатского сельсовета

1. 1.                 Общие положения

1.1.         Настоящие Правила работы с обезличенными персональными данными администрации  Верхнеимбатского сельсовета (далее - Правила) разработаны с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и постановления Правительства РФ от 21.03.2012      № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

1.2.         Настоящие Правила определяют порядок работы с обезличенными персональными данными в администрации Верхнеимбатского сельсовета.

1. 2.                 Термины и определения

2.1.         В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных":

2.1.1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2.1.2. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.1.3. обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

1. 3.                 Условия обезличивания

3.1.         Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных администрации Верхнеимбатского сельсовета и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2.         Способы обезличивания при условии дальнейшей обработки персональных данных:

3.2.1. уменьшение перечня обрабатываемых сведений;

3.2.2. замена части сведений идентификаторами;

3.2.3. обобщение – понижение точности некоторых сведений;

3.2.4. понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город)

3.2.5. деление сведений на части и обработка в разных информационных системах;

3.2.6. другие способы.

3.3.         Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

3.4.         Для обезличивания персональных данных годятся любые способы явно не запрещенные законодательно.

3.5.         Перечень должностей муниципальных служащих администрации Верхнеимбатского сельсовета, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается постановлением администрации Верхнеимбатского сельсовета.

3.5.1. Глава Верхнеимбатского сельсовета принимает решение о необходимости обезличивания персональных данных;

3.5.2. Работники, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания;

3.5.3. Работники, обслуживающие базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.

1. 4.                 Порядок работы с обезличенными персональными данными

4.1.         Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4.2.         Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4.3.         При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

4.3.1. парольной политики;

4.3.2. антивирусной политики;

4.3.3. правил работы со съемными носителями (если они используются);

4.3.4. правил резервного копирования;

4.3.5. правил доступа в помещения, где расположены элементы информационных систем.

4.4.         При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

4.4.1. правил хранения бумажных носителей;

4.4.2. правил доступа к ним и в помещения, где они хранятся.