Об организации работы с обезличенными данными в случае обезличивания персональных данных в администрации Богданихского сельского поселения



ИВАНОВСКАЯ ОБЛАСТЬ

ИВАНОВСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН

АДМИНИСТРАЦИЯ

БОГДАНИХСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

П О С Т А Н О В Л Е Н И Е

      9 ноября 2020 г.                                                                                                                 № 119

д. Богданиха

Об организации работы с обезличенными данными в случае обезличивания персональных данных в администрации Богданихского сельского поселения

             

Руководствуясь пунктом 2 части 1 статьи 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», п. 11 ст. 8 Устава Богданихского сельского поселения и во исполнение подпункта «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 года № 211:

АДМИНИСТРАЦИЯ БОГДАНИХСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

                                                        П О С Т А Н О В Л Я Е Т:

1. Утвердить Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Богданихского сельского поселения (Приложение №1).

2. Утвердить Перечень должностей служащих в   администрации Богданихского сельского поселения,  ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (Приложение №2).

3. Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Богданихского сельского поселения подлежат опубликованию на официальном сайте администрации Богданихского сельского поселения в течение 10 дней после издания настоящего постановления.

4. Контроль за исполнением постановления возложить на заместителя главы администрации Богданихского сельского поселения Орлову Е.Е.

Глава Богданихского сельского поселения

Ивановского муниципального района                                                                 С.В. МАШИН

Приложение № 1

к постановлению администрации

Богданихского сельского поселения

№ 119 от  09.11.2020 года

ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ
В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
В АДМИНИСТРАЦИИ БОГДАНИХСКОГО СЕЛЬСКОГО  ПОСЕЛЕНИЯ

1. Настоящие Правила регулируют отношения, связанные с обезличиванием обрабатываемых персональных данных и работой с обезличенными данными в администрации Богданихского сельского поселения (далее – Оператор).

2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральным законом «О персональных данных»), другими федеральными законами, Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687, Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 года № 211,Требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года № 996 (далее – Требования и методы по обезличиванию персональных данных), иными нормативными правовыми актами Российской Федерации, Уставом Богданихского сельского поселения и иными нормативными правовыми актами администрации Богданихского сельского поселения.

3. Обезличивание персональных данных в Операторе представляет собой действия, совершаемые лицами, включенных в перечень должностей в Операторе, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждаемый правовым актом Оператора (далее – уполномоченные должностные лица), в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Деобезличивание обезличенных данных в Операторе представляет собой действия, совершаемые уполномоченными должностными лицами, в результате которых обезличенные данные приводятся к исходному виду, позволяющему определить принадлежность персональных данных конкретному субъекту, устранить анонимность.

4. Обезличивание персональных данных в Операторе осуществляется в случаях:

1) достижения целей обработки персональных данных в Операторе или утраты необходимости в достижении этих целей, если уничтожение таких персональных данных нецелесообразно;

2) осуществления обработки персональных данных в Операторе в статистических или иных целях, если необходимость обезличивания персональных данных при такой обработке предусмотрена федеральными законами, иными нормативными правовыми актами Российской Федерации, Уставом Богданихского сельского поселения и иными нормативными правовыми актами администрации Богданихского сельского поселения.

5. Обезличивание персональных данных в Операторе осуществляется следующими методами:

1) метод введения идентификаторов – замена части сведений (значений) персональных данных идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;

2) метод изменения состава или семантики – изменение состава или семантики персональных данных путем замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;

3) метод декомпозиции – разделение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств;

4) метод перемешивания – перестановка отдельных значений или групп значений атрибутов персональных данных в массиве персональных данных;

5) иными методами, соответствующими Требованиям и методам по обезличиванию персональных данных.

6. Выбор метода обезличивания осуществляется, исходя из целей и задач обработки персональных данных. При выборе метода обезличивания персональных данных также учитываются:

1) способ обработки персональных данных, подлежащих обезличиванию: с использованием средств автоматизации или без использования средств автоматизации;

2) объем персональных данных, подлежащих обезличиванию;

3) форма представления персональных данных, подлежащих обезличиванию;

4) область обработки обезличенных персональных данных;

5) способы хранения обезличенных данных;

6) применяемые меры по защите персональных данных.

7. Обезличивание персональных данных, обработка которых в Операторе осуществляется в разных целях, может осуществляться разными методами.

8. Сведения о выбранном методе обезличивания персональных данных являются конфиденциальными. Уполномоченным должностным лицам запрещается разглашать, передавать третьим лицам и распространять сведения о выбранном методе обезличивания персональных данных, которые стали ему известны в связи с выполнением должностных обязанностей.

9. Сведения о выбранном методе обезличивания персональных данных и обезличенные данные подлежат раздельному хранению в Операторе.

10. Обезличивание персональных данных в Операторе осуществляется с использованием и без использования средств автоматизации.

11. Обезличивание персональных данных осуществляется путем:

1) внесения обезличенных данных в информационную систему персональных данных в Операторе (далее – информационная система). В этом случае обезличивание персональных данных производится перед внесением их в информационную систему;

2) создания нового материального носителя (новых материальных носителей), содержащего (содержащих) обезличенные данные.

12. В случаях, предусмотренных подпунктом 1 пункта 4 настоящих Правил, содержащиеся в информационной системе персональные данные, в отношении которых было проведено обезличивание, подлежат уничтожению.

В случаях, предусмотренных подпунктом 1 пункта 4 настоящих Правил, исходный материальный носитель, содержащий персональные данные, в отношении которых было проведено обезличивание, уничтожается или, если это допускается исходным материальным носителем, к нему применяется способ, исключающий дальнейшую обработку персональных данных (части персональных данных), в отношении которых было проведено обезличивание (удаление, вымарывание).

13. Обезличенные данные и персональные данные, в отношении которых было проведено обезличивание, подлежат раздельному хранению в информационной системе.

Материальные носители, содержащие обезличенные данные, и исходные материальные носители, содержащие персональные данные, в отношении которых было проведено обезличивание, подлежат раздельному хранению в Операторе.

14. В процессе обработки обезличенных данных уполномоченное должностное лицо при необходимости вправе провести деобезличивание.

Обработка в Операторе персональных данных, полученных в результате деобезличивания, осуществляется в соответствии с правилами обработки персональных данных в Операторе.

15. После достижения цели обработки персональные данные, полученные в результате деобезличивания, подлежат уничтожению.

Приложение № 2

к постановлению администрации

Богданихского сельского поселения

№ 119  от  09.11.2020 года

Перечень

должностей в администрации Богданихского  сельского поселения, ответственных  за проведение мероприятий по обезличиванию обрабатываемых персональных данных

1. Глава Богданихского  сельского поселения

2. Заместитель главы администрации

3. Консультант

4. Главный бухгалтер

5. бухгалтер - кассир

6. Ведущий специалист

7.  Старший инспектор

8. Старший инспектор

9. Инспектор военно-учетного стола