2. Обезличивание персональных данных в Министерстве проводится в статистических или иных исследовательских целях, а также с целью снижения ущерба от разглашения защищаемых персональных данных, снижения класса автоматизированных информационных систем, оператором которых является Министерство (далее - автоматизированные информационные системы) и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.
3. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в автоматизированных информационных системах.
4. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется методами, определенными приказом Роскомнадзора N 996.
5. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные приказом Роскомнадзора N 996.
6. В случае необходимости обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, департаменты Министерства, непосредственно осуществляющие обработку персональных данных, осуществляют подготовку предложений по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных и направляют указанную информацию в Административный департамент Министерства (далее - АД) в форме служебной записки, подписанной директором департамента Министерства (уполномоченным им лицом).
(Пункт в редакции, введенной в действие с 6 сентября 2020 года приказом Министерства строительства и жилищно-коммунального хозяйства Российской Федерации от 12 мая 2020 года N 255/пр. - См. предыдущую редакцию)
7. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, обеспечивает АД методом, указанным соответствующим структурным подразделением Министерства, в соответствии с требованиями, предъявляемыми к выбранному методу обезличивания, установленными приказом Роскомнадзора N 996.
(Пункт в редакции, введенной в действие с 6 сентября 2020 года приказом Министерства строительства и жилищно-коммунального хозяйства Российской Федерации от 12 мая 2020 года N 255/пр. - См. предыдущую редакцию)
8. В случае принятия АД решения о необходимости обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, в соответствии с пунктом 2 настоящих Правил обезличивание персональных данных обеспечивается АД по согласованию с департаментом Министерства, непосредственно осуществляющим обработку соответствующих персональных данных.
(Пункт в редакции, введенной в действие с 6 сентября 2020 года приказом Министерства строительства и жилищно-коммунального хозяйства Российской Федерации от 12 мая 2020 года N 255/пр. - См. предыдущую редакцию)
9. Обработка обезличенных персональных данных может осуществляться на бумажных носителях без использования средств автоматизации, а также в автоматизированных информационных системах.
10. При обработке обезличенных персональных данных в автоматизированных информационных системах необходимо соблюдение:
парольной защиты автоматизированных информационных систем;
антивирусной политики;
правил работы со съемными носителями (в случае их использования);
правил резервного копирования;
правил доступа в помещения, где расположены элементы автоматизированных информационных систем.