ПРАВИЛА
работы с обезличенными персональными данными в случае обезличивания персональных данных в Министерстве экономического развития Омской области
(в ред. Приказа Министерства экономического развития Омской области от 15.03.2024 N 16)
1. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения персональных данных, снижения класса информационных систем персональных данных оператора, а также после достижения целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
2. Методами обезличивания персональных данных являются:
1) метод введения идентификатора (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным).
Для реализации метода устанавливаются атрибуты персональных данных, записи которых подлежат замене идентификаторами, разрабатывается система идентификации, обеспечивается ведение и хранение таблиц соответствия;
2) метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений, позволяющих идентифицировать субъекта).
Для реализации метода выделяются атрибуты персональных данных, записи которых подвергаются изменению, определяется набор правил внесения изменений и возможность независимого внесения изменений для данных каждого субъекта;
3) метод декомпозиции (разбиение множества записей персональных данных на несколько подмножеств (частей) и создание таблиц, устанавливающих связи между подмножествами, с последующим раздельным хранением записей, соответствующих этим подмножествам).
Для реализации метода предварительно разрабатываются правила декомпозиции, правила установления соответствия между записями в различных хранилищах, правила внесения изменений и дополнений в записи и хранилища;
4) метод перемешивания (перестановка отдельных записей, а также групп записей в массиве персональных данных).
Для реализации метода разрабатываются правила и алгоритмы перемешивания, правила и алгоритмы деобезличивания и внесения изменений в записи.
3. Предложения по обезличиванию персональных данных, обоснование такой необходимости и методы обезличивания определяют руководители структурных подразделений Министерства экономического развития Омской области (далее - Министерство), осуществляющих обработку персональных данных.
(в ред. Приказа Министерства экономического развития Омской области от 15.03.2024 N 16)
4. Работники Министерства, осуществляющие обработку персональных данных в информационных системах персональных данных совместно с работником Министерства, ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание персональных данных.