УТВЕРЖДЕНЫ
приказом ФССП России
от 17 сентября 2020 года N 672
Правила работы с обезличенными данными в случае обезличивания персональных данных в органах принудительного исполнения Российской Федерации
1. В соответствии со статьей 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ) под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2. Обезличивание персональных данных в органах принудительного исполнения Российской Федерации (далее - органы принудительного исполнения) осуществляется для достижения целей, предусмотренных Федеральным законом N 152-ФЗ.
3. Проведение мероприятий по обезличиванию обрабатываемых персональных данных в случае обезличивания персональных данных осуществляется федеральными государственными служащими, ответственными за проведение мероприятий по обезличиванию обрабатываемых персональных данных.
4. Обезличенные персональные данные могут обрабатываться как с использованием, так и без использования средств автоматизации.
5. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
6. При обработке обезличенных персональных данных с использованием средств автоматизации должны соблюдаться требования информационной безопасности, в том числе установленные для информационных систем, в которых обрабатываются указанные данные, а также порядок доступа в помещения, в которых расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.
7. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и порядок доступа федеральных государственных служащих органов принудительного исполнения в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.
8. Не допускается совместное хранение персональных данных и обезличенных данных.
9. При хранении обезличенных персональных данных следует:
организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;
обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.