Приложение № 4
к приказу Архивного управления Правительства
Чеченской Республики от 21.12.2018 № 72

 



Правила
работы с обезличенными данными в случае обезличивания персональных данных в Архивном управлении Правительства Чеченской Республики


1. Настоящие примерные правила работы с обезличенными данными определяют порядок работы с обезличенными данными в Архивном управлении Правительства Чеченской Республики Управлении (далее - Управление).

2. В соответствии с Федеральным законом "О персональных данных" обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Обезличивание персональных данных возможно любыми незапрещенными способами.

5. В Управлении могут быть использованы следующие способы обезличивания персональных данных при условии их дальнейшей обработки:
1) сокращение перечня обрабатываемых персональных данных;
2) замена части сведений идентификаторами;
3) понижение точности некоторых сведений в зависимости от цели обработки персональных данных (например, наименование места жительства может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
4) деление сведений на части и обработка разных персональных данных в разных информационных системах;
5) иными способами, исходя из целей обезличивания персональных данных.

6. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных сотрудников.

7. Руководители структурных подразделений Управления, в которых непосредственно осуществляется обработка персональных данных сотрудников, вносят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.

8. Управление принимает решение о необходимости обезличивания персональных данных сотрудников.

9. Перечень должностей государственных гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных утверждается приказом начальника Управления.

10. Служащие Управления, обслуживающие базы данных с персональными данными сотрудников, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом. По результатам работ составляется соответствующий акт.

11. Ответственность за обезличивание персональных данных несут лица, замещающие должности, вошедшие в перечень должностей служащих Управления, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

12. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

13. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

14. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
- правил и норм парольной и антивирусной защиты компьютеров;
- правил работы со съемными носителями (если они используются);
- правил резервного копирования;
- правил доступа в помещения, где расположены элементы информационных систем.

15. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
- правил хранения бумажных носителей;
- правил доступа к ним и в помещения, где они хранятся.