УПРАВЛЕНИЯ ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ
ПРИКАЗ
от 3 октября 2012 г. № 2-177
ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ
ДАННЫМИ В УПРАВЛЕНИИ ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА
ПЕНЗЕНСКОЙ ОБЛАСТИ
В целях исполнения требований Федерального закона
от 27.07.2006 № 152-ФЗ "О персональных данных" (с последующими изменениями) и постановления
Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", руководствуясь Положением
об Управлении жилищно-коммунального хозяйства Пензенской области (далее - Управление), утвержденным постановлением Правительства Пензенской области от 12.05.2011 № 289-пП (с последующими изменениями), приказываю:
1. Утвердить прилагаемые Правила
работы с обезличенными персональными данными в Управлении.
2. Приказ довести до служащих Управления в части их касающейся.
3. Опубликовать настоящий приказ в газете "Пензенские губернские ведомости".
4. Контроль за исполнением настоящего приказа возложить на первого заместителя начальника Управления.
Врио начальника Управления
Ю.О.ИЛЬИН
Утверждены
приказом
Управления жилищно-коммунального
хозяйства Пензенской области
от 3 октября 2012 г. № 2-177
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В УПРАВЛЕНИИ
ЖИЛИЩНО-КОММУНАЛЬНОГО ХОЗЯЙСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
1. Общие положения
1.1. Настоящие Правила работы с обезличенными персональными данными в Управлении жилищно-коммунального хозяйства Пензенской области (далее - Управление) разработаны с учетом Федерального закона
от 27.07.2006 № 152-ФЗ "О персональных данных" и постановления
Правительства Российской Федерации от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящие Правила определяют порядок работы с обезличенными данными в Управлении.
II. Термины и определения
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
III. Условия обезличивания
3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Управления и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
- уменьшение перечня обрабатываемых сведений;
- замена части сведений идентификаторами;
- обобщение - понижение точности некоторых сведений;
- понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
- деление сведений на части и обработка в разных информационных системах.
3.3. Перечень
должностей гражданских служащих Управления, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в Приложении к настоящим Правилам.
3.4. Начальники отделов, в которых непосредственно осуществляется обработка персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.
3.5. На основании предложений начальников отделов начальник Управления принимает решение о необходимости обезличивания персональных данных.
3.6. Служащие отделов Управления, обслуживающих базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом. По результатам работ составляется соответствующий акт.
IV. Порядок работы с обезличенными персональными данными
4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
- парольной политики;
- антивирусной политики;
- правил работы со съемными носителями (если они используются);
- правил резервного копирования;
- правил доступа в помещения, где расположены элементы информационных систем.
4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
- правил хранения бумажных носителей;
- правил доступа к ним и в помещения, где они хранятся.
Приложение
к Правилам
работы с обезличенными
персональными данными в
Управлении жилищно-коммунального
хозяйства Пензенской области
Перечень
должностей в Управлении жилищно-коммунального хозяйства
Пензенской области, ответственных за проведение мероприятий
по обезличиванию обрабатываемых персональных данных
1. Начальник Управления.
2. Первый заместитель начальника Управления,
3. Начальник административно правового отдела.
4. Начальник отдела учета и отчетности.
