ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ПЕРЕЧНЯ ДОЛЖНОСТЕЙ РАБОТНИКОВ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛ...



УПРАВЛЕНИЕ ТРУДОВОЙ ЗАНЯТОСТИ НАСЕЛЕНИЯ

ПРАВИТЕЛЬСТВА ЕВРЕЙСКОЙ АВТОНОМНОЙ ОБЛАСТИ

ПРИКАЗ

от 11 июня 2019 года №90/19

ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ПЕРЕЧНЯ ДОЛЖНОСТЕЙ РАБОТНИКОВ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

              В соответствии с подпунктом «б» пункта 1 Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденных постановлением Правительства РФ от 21 марта 2012 г. №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»

ПРИКАЗЫВАЮ:

1.  Утвердить прилагаемые:

- правила работы с обезличенными персональными данными в управлении трудовой занятости населения правительства Еврейской автономной области (далее-управление);

- перечень должностей государственных гражданских служащих управления, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных;

- перечень должностей государственных гражданских служащих управления, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным;

2. Контроль за исполнением настоящего приказа возложить на начальника отдела организации ведения регистра получателей услуг и защиты информации управления.

3.  Настоящий приказ вступает в силу со дня его подписания.

Начальник управления

Т.А. Павленко

УТВЕРЖДЕНЫ

приказом управления трудовой

занятости населения правительства

Еврейской автономной области

от 11.06.2019 №90/19

ПРАВИЛА

работы с обезличенными персональными данными

ОБЩИЕ ПОЛОЖЕНИЯ

1.1  Настоящие Правила работы с обезличенными персональными данными разработаны с учетом Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и постановления Правительства РФ от 21.03.2012 №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

1.2 Настоящие Правила определяют порядок работы с обезличенными данными управления трудовой занятости населения правительства Еврейской автономной области (далее-управление).

II. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

-персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

-обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

-обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

III. УСЛОВИЯ ОБЕЗЛИЧИВАНИЯ

3.1  Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.2 Способы обезличивания при условии дальнейшей обработки персональных данных:

-замена части сведений идентификаторами;

-обобщение – понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

-другие способы.

3.3 Решение о необходимости обезличивания персональных данных принимает начальник управления трудовой занятости населения правительства Еврейской автономной области, либо лицо его замещающее;

3.4  Сотрудники отдела организации ведения регистра получателей услуг и защиты информации управления, обслуживающие базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.

IV. ПОРЯДОК РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

4.1 Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

4.2 Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

4.3 При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

-парольной политики;

-антивирусной политики;

-правил работы со съемными носителями (если они используется);

-правил резервного копирования;

-правил доступа в помещения, где расположены элементы информационных систем;

4.4  При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

-правил хранения бумажных носителей;

-правил доступа к ним и в помещения, где они хранятся.

УТВЕРЖДЕН

приказом управления трудовой

занятости населения правительства

Еврейской автономной области

от 11.06.2019 №90/19

ПЕРЕЧЕНЬ

должностей сотрудников управления трудовой занятости населения правительства Еврейской автономной области, ответственных за обезличивание персональных данных

1. Начальник отдела организации ведения регистра получателей услуг и защиты информации;

2. Консультант  отдела организации ведения регистра получателей услуг и защиты информации.

УТВЕРЖДЕН

приказом управления трудовой

занятости населения правительства

Еврейской автономной области

от 11.06.2019 №90/19

Перечень должностей государственных гражданских служащих управления трудовой занятости населения правительства Еврейской автономной области, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным

1

Начальник управления

2

Консультант управления

3

Старший специалист 3 разряда

Отдел финансов и контроля

1

Заместитель начальника управления-начальник отдела

Отдел трудоустройства и рынка труда

1

Заместитель начальника управления-начальник отдела

2

Консультант (3)

3

Ведущий специалист-эксперт

Отдел по организации профессионального обучения

1

Заместитель начальника управления-начальник отдела

2

Консультант

3

Главный специалист-эксперт (2)

Отдел организации ведения регистра получателей услуг и защиты информации

1

Начальник отдела

2

Консультант (2)

3

Ведущий специалист-эксперт