ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ОРГАНАХ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА
(введены Постановлением администрации г. Иркутска от 15.10.2012 N 031-06-2042/12; в ред. Постановлений администрации г. Иркутска от 08.07.2016 N 031-06-644/6, от 28.06.2019 N 031-06-460/9)
1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в администрации г. Иркутска (далее - Оператор).
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона N 152-ФЗ.
3. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Оператора и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4. Способами обезличивания персональных данных при условии дальнейшей обработки таких данных являются:
сокращение перечня обрабатываемых сведений;
замена части сведений идентификаторами;
обобщение - понижение точности некоторых сведений <1>;
деление сведений на части и обработка их в разных, не связанных между собой информационных системах.
5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
6. Перечень должностей муниципальных служащих и (или) работников органов местного самоуправления города Иркутска, замещающих должности, не являющиеся должностями муниципальной службы, на основании трудового договора (далее - служащих), ответственных за обезличивание персональных данных, определяется и утверждается каждым структурным подразделением администрации г. Иркутска (комитетом, управлением, отделом) самостоятельно.
7. Предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания готовят служащие, осуществляющие обработку соответствующих персональных данных, и представляют своему непосредственному руководителю для принятия решения об обезличивании.
8. Разглашение, нарушение целостности или доступности обезличенных персональных данных не допускается.
9 Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.