Об утверждении Правил работы с обезличенными персональными данными в Главном управлении автомобильных дорог Курганской области



Оглавление

1

Приказ

Главного управления автомобильных дорог Курганской области

от 21 августа 2015 года № 284

Об утверждении Правил работы с обезличенными персональными данными в Главном управлении автомобильных дорог Курганской области

г. Курган

(ПРИЗНАН УТРАТИВШИМ СИЛУ:

Приказ Главного управления автомобильных дорог Курганской области от 01.03.2016г. №64: НГР RU45000201600133)

В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»,

ПРИКАЗЫВАЮ:

1. Утвердить Правила работы с обезличенными персональными данными в Главном управлении автомобильных дорог Курганской областисогласно приложению к настоящему приказу.

2. Опубликовать настоящий приказ в Курганской областной общественно-политической газете «Новый мир».

3. Контроль за выполнением настоящего приказа оставляю за собой.

Начальник Главного управления

автомобильных дорог Курганской области                                                     А.С. Старостенко

Приложение

к приказу Главного управления

автомобильных дорог Курганской области

от___________ 2015 года № ____

«Об утверждении Правил работы с

обезличенными персональными данными

в Главном управлении автомобильных

дорог Курганской области»

Правила работы с обезличенными персональными данными в Главном управлении автомобильных дорог Курганской области

1. Общее положение

1. Настоящие Правила работы с обезличенными персональными данными в Главном управлении автомобильных дорог Курганской области (далее - Правила) в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами» определяют порядок работы с обезличенными данными в Главном управлении автомобильных дорог Курганской области (далее – Главное управление).

2. Понятия, используемые в настоящих Правилах, применяются в значениях, определенных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

3. Обезличивание персональных данных осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Главного управления и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом «О персональных данных».

4. Способами обезличивания при условии дальнейшей обработки персональных данных являются:

- уменьшение перечня обрабатываемых сведений;

- замена части сведений идентификаторами;

- обобщение - понижение точности некоторых сведений;

- понижение точности некоторых сведений (например, «Место жительства»! может включать сведения о стране, индексе, городе, улице, номерах дома и квартиры или только о городе);

- деление сведений на части и обработка в разных информационных системах;

- другие способы.

5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.

6. Для обезличивания персональных данных в Главном управлении применяются также иные способы, не запрещенные законодательством.

7. Перечень должностей государственной гражданской службы Курганской области, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом Главного управления.

8. Решение о необходимости обезличивания персональных данных принимается начальником Главного управления.

9. Руководители структурных подразделений Главного управления, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных с обоснованием такой необходимости и указанием способа обезличивания.

10. Сотрудники структурных подразделений Главного управления, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных в Главном управлении, осуществляют непосредственное обезличивание персональных данных выбранным способом.

11. Обезличенные персональные данные не подлежат разглашению.

12. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

13. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

- парольной политики;

- антивирусной политики;

- правил работы со съемными носителями (если они используются);

- правил резервного копирования;

- правил доступа в помещения, в которых расположены элементы информационных систем.

14. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

- правил хранения бумажных носителей;

- правил доступа к ним и в помещения, в которых хранятся персональные данные.