(в редакции Приказа министерства жилищной политики, энергетики и транспорта Иркутской области от 19.01.2017 N 4-мпр)
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" (далее - Федеральный закон), постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в министерстве жилищной политики, энергетики и транспорта Иркутской области (далее - министерство) в случае обезличивания персональных данных.
2. В соответствии с Федеральным законом под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Обезличивание персональных данных осуществляется следующими методами:
1) метод введения идентификаторов - замена части сведений (значений) персональных данных идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;
2) метод изменения состава или семантики - изменение состава или семантики персональных данных путем замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;
3) метод декомпозиции - разделение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств;
4) метод перемешивания - перестановка отдельных значений или групп значений атрибутов персональных данных в массиве персональных данных;
5) иные методы, не противоречащие законодательству.
4. Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.
5. При использовании средств автоматизации обезличивание персональных данных должно производиться перед внесением их в информационную систему и с соблюдением:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используются);
4) правил резервного копирования;
5) порядка доступа в помещения, где расположены элементы информационных систем, с использованием которых осуществляется обработка обезличенных персональных данных.
6. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
1) правил хранения бумажных носителей;
2) порядка доступа к ним и в помещения, где они хранятся.
7. При обезличивании персональных данных совместное хранение необезличенных и обезличенных одних и тех же персональных данных не допускается.
8. Перечень должностей государственных гражданских служащих Иркутской области в министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных подлежит утверждению и опубликованию на официальном сайте министерства в информационно-телекоммуникационной сети "Интернет" в соответствии с законодательством.
Министр жилищной политики,
энергетики и транспорта
Иркутской области
И.Н.НОСКОВ
Утвержден
приказом
министерства жилищной политики,
энергетики и транспорта
Иркутской области
от 2 марта 2015 года
N 13-мпр