Войти | Регистрация

Постановление от 10.12.2020 № 48

14.12.2020

ИВАНОВСКАЯ ОБЛАСТЬ

ИВАНОВСКИЙ МУНИЦИПАЛЬНЫЙ РАЙОН

АДМИНИСТРАЦИЯ ПОДВЯЗНОВСКОГО

СЕЛЬСКОГО ПОСЕЛЕНИЯ

П О С Т А Н О В Л Е Н И Е

10 декабря 2020 г. № 48

с. Подвязновский

Об организации работы с обезличенными данными в случае обезличивания персональных данных в администрации Подвязновского сельского поселения

Руководствуясь пунктом 2 части 1 статьи 18Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», п. 11 ст. 8 Уставом Подвязновского сельского поселения и во исполнение подпункта «б» пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 года № 211, администрация Подвязновского сельского поселения

ПОСТАНОВЛЯЕТ:

1. Утвердить прилагаемые Правила работы с обезличенными данными в случае обезличивания персональных данных в администрации Подвязновского сельского поселения (Приложение №1).

2. Утвердить прилагаемый Перечень должностей муниципальных служащих в администрации Подвязновского сельского поселения, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (Приложение № 2).

3. Признать утратившим силу постановление администрации Подвязновского сельского поселения от 18.05.2015 г. № 36 «Об утверждении правил работы с обезличенными персональными данными, обрабатываемыми в администрации Подвязновского сельского поселения».

4. Опубликовать настоящее постановление в Информационном бюллетене «Сборник нормативных актов Ивановского муниципального района» и разместить на официальном сайте Ивановского муниципального района www.ivrayon.ru.

5. Контроль за исполнением постановления возложить на заместителя главы администрации Губайдулину Е.В.

Глава Подвязновского сельского поселения А.Г. Кудряков

Приложение № 1

к постановлению администрации

Подвязновского сельского поселения

от 10 декабря 2020 г. № 48

Правила
работы с обезличенными данными в случае

обезличивания персональных данных в администрации

Подвязновского сельского поселения

1. Настоящие Правила регулируют отношения, связанные с обезличиванием обрабатываемых персональных данных и работой с обезличенными данными в администрации Подвязновского сельского поселения органе местного самоуправления (далее – Оператор).

2. Настоящие Правила разработаны в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральным законом «О персональных данных»), другими федеральными законами, Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687, Перечнем мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденным постановлением Правительства Российской Федерации от 21 марта 2012 года № 211, Требованиями и методами по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации федеральных целевых программ, утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 года № 996 (далее – Требования и методы по обезличиванию персональных данных), иными нормативными правовыми актами Российской Федерации, Уставом Подвязновского сельского поселения и иными нормативными правовыми актами Подвязновского сельского поселения.

3. Обезличивание персональных данных в Операторе представляет собой действия, совершаемые лицами, замещающими должности, включенные в перечень должностей муниципальных служащих в Операторе, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждаемый правовым актом Оператора (далее – уполномоченные должностные лица), в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Деобезличивание обезличенных данных в Операторе представляет собой действия, совершаемые уполномоченными должностными лицами, в результате которых обезличенные данные приводятся к исходному виду, позволяющему определить принадлежность персональных данных конкретному субъекту, устранить анонимность.

4. Обезличивание персональных данных в Операторе осуществляется в случаях:

1) достижения целей обработки персональных данных в Операторе или утраты необходимости в достижении этих целей, если уничтожение таких персональных данных нецелесообразно;

2) осуществления обработки персональных данных в Операторе в статистических или иных целях, если необходимость обезличивания персональных данных при такой обработке предусмотрена федеральными законами, иными нормативными правовыми актами Российской Федерации, Уставом Подвязновского сельского поселения и иными нормативными правовыми актами Подвязновского сельского поселения.

5. Обезличивание персональных данных в Операторе осуществляется следующими методами:

1) метод введения идентификаторов – замена части сведений (значений) персональных данных идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным;

2) метод изменения состава или семантики – изменение состава или семантики персональных данных путем замены результатами статистической обработки, преобразования, обобщения или удаления части сведений;

3) метод декомпозиции – разделение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств;

4) метод перемешивания – перестановка отдельных значений или групп значений атрибутов персональных данных в массиве персональных данных;

5) иными методами, соответствующими Требованиям и методам по обезличиванию персональных данных.

6. Выбор метода обезличивания осуществляется, исходя из целей и задач обработки персональных данных. При выборе метода обезличивания персональных данных также учитываются:

1) способ обработки персональных данных, подлежащих обезличиванию: с использованием средств автоматизации или без использования средств автоматизации;

2) объем персональных данных, подлежащих обезличиванию;

3) форма представления персональных данных, подлежащих обезличиванию;

4) область обработки обезличенных персональных данных;

5) способы хранения обезличенных данных;

6) применяемые меры по защите персональных данных.

7. Обезличивание персональных данных, обработка которых в Операторе осуществляется в разных целях, может осуществляться разными методами.

8. Сведения о выбранном методе обезличивания персональных данных являются конфиденциальными. Уполномоченным должностным лицам запрещается разглашать, передавать третьим лицам и распространять сведения о выбранном методе обезличивания персональных данных, которые стали ему известны в связи с выполнением должностных обязанностей.

9. Сведения о выбранном методе обезличивания персональных данных и обезличенные данные подлежат раздельному хранению в Операторе.

10. Обезличивание персональных данных в Операторе осуществляется с использованием и без использования средств автоматизации.

11. Обезличивание персональных данных осуществляется путем:

1) внесения обезличенных данных в информационную систему персональных данных в Операторе (далее – информационная система). В этом случае обезличивание персональных данных производится перед внесением их в информационную систему;

2) создания нового материального носителя (новых материальных носителей), содержащего (содержащих) обезличенные данные.

12. В случаях, предусмотренных подпунктом 1 пункта 4 настоящих Правил, содержащиеся в информационной системе персональные данные, в отношении которых было проведено обезличивание, подлежат уничтожению.

В случаях, предусмотренных подпунктом 1 пункта 4 настоящих Правил, исходный материальный носитель, содержащий персональные данные, в отношении которых было проведено обезличивание, уничтожается или, если это допускается исходным материальным носителем, к нему применяется способ, исключающий дальнейшую обработку персональных данных (части персональных данных), в отношении которых было проведено обезличивание (удаление, вымарывание).

13. Обезличенные данные и персональные данные, в отношении которых было проведено обезличивание, подлежат раздельному хранению в информационной системе.

Материальные носители, содержащие обезличенные данные, и исходные материальные носители, содержащие персональные данные, в отношении которых было проведено обезличивание, подлежат раздельному хранению в Операторе.

14. В процессе обработки обезличенных данных уполномоченное должностное лицо при необходимости вправе провести деобезличивание.

Обработка в Операторе персональных данных, полученных в результате деобезличивания, осуществляется в соответствии с правилами обработки персональных данных в Операторе.

15. После достижения цели обработки персональные данные, полученные в результате деобезличивания, подлежат уничтожению.

Приложение № 2

к постановлению администрации

Подвязновского сельского поселения

от 10 декабря 2020 г. № 48

ПЕРЕЧЕНЬ ДОЛЖНОСТЕЙ
АДМИНИСТРАЦИИ ПОДВЯЗНОВСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ,
ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ МЕРОПРИЯТИЙ
ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Глава Подвязновского сельского поселения

2. Заместитель главы администрации

3. Консультант

4. Ведущий специалист

5. Старший бухгалтер

6. Инспектор

7. Инспектор военно-учетного стола