ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В АДМИНИСТРАЦИИ ГОРОДА ИРКУТСКА В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Настоящие Правила определяют порядок работы с обезличенными данными в администрации города Иркутска (далее - Оператор) и разработаны в соответствии с:
Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ);
постановлением Правительства Российской Федерации от 15 сентября 2008 года N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" (далее - постановление N 687);
постановлением Правительства Российской Федерации от 1 ноября 2012 года N 1119 "Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных" (далее - постановление N 1119);
приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (далее - приказ N 996).
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона N 152-ФЗ.
3. Обезличивание персональных данных Оператора проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Оператора и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4. Обезличиванию подвергаются персональные данные, обработка которых осуществляется как с использованием, так и без использования средств автоматизации.
5. Для обезличивания персональных данных, обработка которых осуществляется с использованием средств автоматизации применяются методы по обезличиванию персональных данных, утвержденные приказом N 996.
6. Перечень должностей муниципальных служащих (работников) администрации города Иркутска, ответственных за обезличивание персональных данных (при осуществлении обезличивания персональных данных), определяется и утверждается руководителем отраслевого (функционального) органа (структурного подразделения органа) администрации города Иркутска, территориального органа администрации города Иркутска.
7. Предложения по обезличиванию персональных данных, обоснование такой необходимости и метод обезличивания готовят работники, осуществляющие обработку соответствующих персональных данных, и представляют своему непосредственному руководителю для принятия решения об обезличивании.
8. При использовании процедуры обезличивания не допускается совместное хранение персональных данных и обезличенных данных.
При реализации процедур обезличивания не должны нарушаться права субъекта персональных данных.