АДМИНИСТРАЦИЯ ГОРОДА ИРКУТСКА
ПОСТАНОВЛЕНИЕ
от 15 октября 2012 г. № 031-06-2042/12
О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ПОСТАНОВЛЕНИЕ АДМИНИСТРАЦИИ
Г. ИРКУТСКА ОТ 09.08.2012 № 031-06-1614/2
В целях повышения эффективности защиты информации ограниченного доступа в органах местного самоуправления города Иркутска, приведения муниципального правового акта города Иркутска в соответствие с постановлением
Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом
"О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь ст. 16
Федерального закона "Об общих принципах организации местного самоуправления в Российской Федерации", ст.ст. 37
, 38
, 42
Устава города Иркутска, администрация города Иркутска постановляет:
1. Внести в постановление
администрации г. Иркутска от 09.08.2012 № 031-06-1614/2 "О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска" (далее - Постановление) следующие изменения:
1.1. Пункт 1
Постановления дополнить подпунктом 1.6 следующего содержания:
"1.6. Правила работы с обезличенными персональными данными в органах местного самоуправления города Иркутска (Приложение № 6)".
1.2. В подпунктах 1.1
, 1.2
, 1.4
, 2.2
, 2.3
, 3.2
, 3.4
Постановления, по тексту приложений № 1
, № 2
, № 4
к Постановлению слова "муниципальный служащий" в различных падежах заменить словом "работник" в соответствующих падежах.
1.3. В пункте 2
Постановления:
1.3.1. Слова "и потребительскому рынку" исключить.
1.3.2. Слова "в срок не позднее 30 дней со дня утверждения настоящего постановления" заменить словами "в срок не позднее 01.12.2012".
1.3.3. Дополнить
подпунктом 2.7 следующего содержания:
"2.7. Определить и назначить ответственных за организацию обработки персональных данных в возглавляемом структурном подразделении и внести соответствующие изменения в их должностные инструкции (если такие изменения не внесены)".
1.4. В пункте 3.2
Постановления слова "на должности муниципальной службы, замещение которых предусматривает" заменить словами "на работу в органы местного самоуправления, должности которых предусматривают".
1.5. Дополнить
Постановление Приложением № 6 в редакции Приложения № 1
к настоящему постановлению.
2. Управлению по информационной политике, связям со средствами массовой информации и общественностью администрации г. Иркутска (Мавлюкеева) в срок не позднее 10 дней со дня утверждения настоящего постановления опубликовать постановление администрации г. Иркутска от 09.08.2012 № 031-06-1614/2 и настоящее постановление в информационно-телекоммуникационной сети "Интернет" на WEB-портале органов местного самоуправления города Иркутска.
3. Контрольному отделу организационно-контрольного управления аппарата администрации г. Иркутска (Баландина) внести в оригинал постановления администрации г. Иркутска от 09.08.2012 № 031-06-1614/2 информационную справку о дате внесения в него изменений настоящим постановлением.
И.о. главы администрации
города Иркутска
Д.В.РАЗУМОВ
Приложение № 1
к постановлению
администрации г. Иркутска
от 15 октября 2012 года
№ 031-06-2042/12
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ
В ОРГАНАХ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА
1. Настоящие Правила разработаны в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), постановлением
Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением
Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в администрации г. Иркутска (далее - Оператор).
2. В настоящих Правилах используются основные понятия, определенные в статье 3
Федерального закона № 152-ФЗ.
3. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Оператора и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4. Способами обезличивания персональных данных при условии дальнейшей обработки таких данных являются:
сокращение перечня обрабатываемых сведений;
замена части сведений идентификаторами;
обобщение - понижение точности некоторых сведений <1>
;
деление сведений на части и обработка их в разных, не связанных между собой информационных системах.
5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
6. Перечень должностей работников администрации г. Иркутска, ответственных за обезличивание персональных данных, определяется и утверждается каждым структурным подразделением администрации г. Иркутска (комитетом, управлением, отделом) самостоятельно.
7. Предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания готовят работники администрации г. Иркутска, осуществляющие обработку соответствующих персональных данных, и представляют своему непосредственному руководителю для принятия решения об обезличивании.
8. Разглашение, нарушение целостности или доступности обезличенных персональных данных не допускается.
9 Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.
10. Обработка обезличенных персональных данных с использованием средств автоматизации должна вестись в классифицированных в соответствии с распоряжением
администрации г. Иркутска от 09.07.2009 № 031-10-746/9 "О проведении классификации информационных систем персональных данных в администрации г. Иркутска" информационных системах персональных данных и с соблюдением положений распоряжения
администрации г. Иркутска от 07.12.2010 № 031-10-1167/10 "Об утверждении Положения о порядке организации и проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации г. Иркутска".
11. Обработка обезличенных персональных данных без использования средств автоматизации должна вестись с соблюдением положений распоряжения
администрации г. Иркутска от 17.12.2010 № 031-10-1228/10 "Об организации обработки персональных данных, осуществляемой без использования средств автоматизации, в администрации г. Иркутска".
12. Обезличивание персональных данных при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативных правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определенных и заявленных целей.
13. Обезличивание персональных данных при обработке персональных данных без использования средств автоматизации допускается производить способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
--------------------------------
<1> Понижение точности некоторых сведений подразумевает исключение данных, которые прямо идентифицируют субъекта персональных данных (например, графа в персональных данных "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а после обезличивания может быть указан только город).
Начальник отдела мобилизационной
подготовки и защиты информации
администрации г. Иркутска
Б.В.КУРЧИНСКИЙ
