ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН, ПЕРЕЧНЯ ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ РЕСПУБЛИКИ БАШКОРТ...



МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН

ПРИКАЗ

от 10 мая 2018 г. № 1395-Д

ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН, ПЕРЕЧНЯ ДОЛЖНОСТЕЙ ГОСУДАРСТВЕННЫХ ГРАЖДАНСКИХ СЛУЖАЩИХ РЕСПУБЛИКИ БАШКОРТОСТАН, ЗАМЕЩАЮЩИХ ДОЛЖНОСТИ ГОСУДАРСТВЕННОЙ ГРАЖДАНСКОЙ СЛУЖБЫ РЕСПУБЛИКИ БАШКОРТОСТАН В МИНИСТЕРСТВЕ ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ БАШКОРТОСТАН, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Зарегистрирован в Государственном комитете Республики Башкортостан по делам юстиции 18.06.2018 г. № 11336

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», приказываю:

1. Утвердить:

Перечень должностей государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Министерстве здравоохранения Республики Башкортостан, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, согласно приложению № 1 к настоящему приказу;

Правила работы с обезличенными персональными данными в Министерстве здравоохранения Республики Башкортостан согласно приложению № 2 к настоящему приказу.

2. Контроль за исполнением настоящего приказа возложить на заместителя министра здравоохранения Республики Башкортостан Д.Р. Еникееву.

Министр

А.А. Бакиров

Приложение № 1 к приказу

Министерства здравоохранения

Республики Башкортостан

от 10 мая 2018 года № 1395-Д

Перечень

должностей государственных гражданских служащих Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Министерстве здравоохранения Республики Башкортостан, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных

1. Заместитель начальника отдела экономики и оплаты труда;

2. Главный специалист – эксперт отдела экономики и оплаты труда;

3. Ведущий специалист – эксперт отдела экономики и оплаты труда;

4. Главный специалист – эксперт отдела государственной гражданской службы и кадров здравоохранения;

5. Ведущий специалист – эксперт отдела государственной гражданской службы и кадров здравоохранения;

6. Заместитель начальника отдела лицензирования и ведомственного контроля медицинской деятельности лицензирования и ведомственного контроля медицинской деятельности;

7. Главный специалист – эксперт отдела лицензирования и ведомственного контроля медицинской деятельности;

8. Ведущий специалист – эксперт отдела лицензирования и ведомственного контроля медицинской деятельности;

9. Начальник отдела мобилизационной подготовки и организации медицинской помощи при чрезвычайных ситуациях;

10. Заместитель начальника отдела мобилизационной подготовки и организации медицинской помощи при чрезвычайных ситуациях;

11. Главный специалист – эксперт отдела мобилизационной подготовки и организации медицинской помощи при чрезвычайных ситуациях;

12. Ведущий специалист – эксперт отдела мобилизационной подготовки и организации медицинской помощи при чрезвычайных ситуациях.

Приложение № 2 к приказу

Министерства здравоохранения

Республики Башкортостан

от 10 мая 2018 года №1395-Д

Правила

работы с обезличенными персональными данными в Министерстве здравоохранения Республики Башкортостан

1 Общие положения

1.1. Настоящие Правила работы с обезличенными данными разработаны в соответствии с:

Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;

постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных» (далее – приказ Роскомнадзора № 996).

1.2. Настоящие Правила определяют порядок работы с обезличенными данными в случае обезличивания персональных данных в Министерстве здравоохранения Республики Башкортостан.

2. Порядок работы с обезличенными персональными данными

2.1. В соответствии со статьей 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.2. Обезличивание персональных данных осуществляется до достижения целей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

2.3. Обезличивание персональных данных в Министерстве здравоохранения Республики Башкортостан (далее – Министерство) проводится в статистических или иных исследовательских целях, а также с целью снижения ущерба от разглашения защищаемых персональных данных, автоматизированных информационных систем, оператором которых является Министерство (далее – автоматизированные информационные системы) и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.

2.4. Решение о необходимости обезличивания персональных данных принимает министр на основании предложений по обезличиванию персональных данных. Обоснование такой необходимости и способ обезличивания подготавливаются гражданскими служащими Республики Башкортостан, замещающих должности государственной гражданской службы Республики Башкортостан в Министерстве здравоохранения Республики Башкортостан (далее – гражданские служащие), непосредственно осуществляющими обработку персональных данных. Гражданские служащие, обслуживающие базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное выбранным способом.

2.5. Ответственность за обезличивание персональных данных несут лица, замещающие муниципальные должности, вошедшие в Перечень должностей государственных гражданских служащих Республики замещающих должности государственной гражданской службы Республики Башкортостан в Министерстве здравоохранения Республики Башкортостан, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, согласно приложению № 1 к настоящему Приказу.

2.6. Обезличивание персональных данных, обрабатываемых автоматизированных информационных системах, осуществляется методами, определенными приказом Роскомнадзора № 996

2.7. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные приказом Роскомнадзора № 996 2.8. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

2.9. При обработке обезличенных персональных данных с использованием средств автоматизации должны соблюдаться требования информационной безопасности, в том числе установленные для информационных систем, в которых обрабатываются указанные данные, а также порядок доступа в помещения, в которых расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении сотрудников и федеральных государственных гражданских служащих, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

2.10. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и установленный порядок доступа в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.

2.11. Не допускается совместное хранение персональных данных и обезличенных данных.

(ВНЕСЕН: Чиглинцева О.В. 26.06.2018 г.;

ОТФОРМАТИРОВАН: Чиглинцева О.В. 28.06.2018 г.)