|
АДМИНИСТРАЦИЯ МИРНЕНСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
СОСНОВСКОГО МУНИЦИПАЛЬНОГО РАЙОНА
ЧЕЛЯБИНСКОЙ ОБЛАСТИ
ПОСТАНОВЛЕНИЕ
от « 09» марта 2016г. № 28
Пос. Мирный
Об утверждении правил работы
с обезличенными персональными данными в администрации
Мирненского сельского поселения
Руководствуясь Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» и в целях обеспечения выполнения требований постановления Правительства РФ от 21.03.2012г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», в соответствии с Уставом Мирненского сельского поселения, администрация Мирненского сельского поселения
ПОСТАНОВЛЯЕТ:
1. Утвердить правила работы с обезличенными персональными данными в администрации Мирненского сельского поселения (приложение).
2. Обеспечить официальное опубликование (обнародование) настоящего постановления и его размещение на официальном Интернет-сайте Мирненского сельского поселения.
3. Организацию и контроль исполнения настоящего постановления возложить на Заместителя Главы Мирненского сельского поселения А.С.Ветрова.
Глава Мирненского
сельского поселения В.Г.Григорьев
Приложение
к постановлению администрации
Мирненского сельского поселения
№28 от09.03.2016г.
ПРАВИЛА
работы с обезличенными персональными данными
в администрации Мирненского сельского поселения
1. Общие положения
1.1. Настоящие Правила работы с обезличенными персональными данными в администрации Мирненского сельского поселения (далее - администрация) разработаны в соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных» и постановлением Правительства РФ от 21.03.2012г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
1.2. Для целей настоящих Правил используются понятия, определенные Федеральным законом «О персональных данных».
2. Условия и способы обезличивания персональных данных
2.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных администрации и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
- уменьшение перечня обрабатываемых сведений;
- замена части сведений идентификаторами;
- обобщение - понижение точности некоторых сведений;
- понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
- деление сведений на части и обработка в разных информационных системах;
- другие способы.
2.3. Способом обезличивания в случае достижения целей обработки
или в случае утраты необходимости в достижении этих целей является
сокращение перечня персональных данных.
2.4. Решение о необходимости обезличивания персональных данных принимается главой поселения в форме распоряжения.
2.5. Муниципальные служащие и специалисты администрации, непосредственно осуществляющие обработку персональных данных, осуществляют подготовку предложений по обезличиванию персональных данных, способу обезличивания, а также обоснование такой необходимости.
2.6. Муниципальные служащие и специалисты администрации, обслуживающие информационные базы с персональными данными, совместно с лицом, ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.
3. Порядок работы с обезличенными персональными данными
3.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
3.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
3.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
- парольной политики;
- антивирусной политики;
- правил работы со съемными носителями (если они используются);
- правил резервного копирования;
- правил доступа в помещения, где расположены элементы информационных систем.
3.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
- правил хранения бумажных носителей;
- правил доступа к ним и в помещения, где они хранятся.
3.5. Обезличивание персональных данных при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативных правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определенных и заявленных целей.
3.6. Обезличивание персональных данных при обработке персональных данных без использования средств автоматизации допускается производить способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
3.7. Лицом, ответственным за проведение мероприятий по обезличиванию обрабатываемых персональных данных, является Заместитель Главы Мирненского сельского поселения.