Скачать (41 Кб)

ПРОЕКТ
2016г. № -од
РОССИЙСКАЯ ФЕДЕРАЦИЯ
ИРКУТСКАЯ ОБЛАСТЬ
ЖИГАЛОВСКИЙ РАЙОН
УСТЬ-ИЛГИНСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ
АДМИНИСТРАЦИЯ
ПОСТАНОВЛЕНИЕ

ОБ ОПРЕДЕЛЕНИИ ПОЛИТИКИ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В АДМИНИСТРАЦИИ УСТЬ-ИЛГИНСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

В соответствии со статьей 18.1 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 21 марта 2012 года N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", распоряжением Правительства Иркутской области от 13 июня 2012 года N 285-рп "Об отдельных мерах, направленных на реализацию постановления Правительства Российской Федерации от 21 марта 2012 года N 211", руководствуясь Уставом Усть-Илгинского муниципального образования

ПОСТАНОВЛЯЮ:

1. Утвердить Правила работы с обезличенными данными в администрации Усть-Илгинского сельского поселения (Приложение № 1).
2. Настоящее постановление подлежит официальному опубликованию (обнародованию) и вступает в силу с 01.01.2017.
3. Контроль за исполнением настоящего постановления оставляю за собой.

Глава администрации
Усть-Илгинского сельского поселения А.В.Шелковников

Утвержден постановлением
администрации Усть-Илгинского
сельского поселения
от 2016 г. № -од

ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В АДМИНИСТРАЦИИ
АДМИНИСТРАЦИИ УСТЬ-ИЛГИНСКОГО СЕЛЬСКОГО ПОСЕЛЕНИЯ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящие Правила работы с обезличенными персональными данными в администрации Усть-Илгинского сельского поселения (далее - администрация) разработаны на основании Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и постановления Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".

2. УСЛОВИЯ ОБЕЗЛИЧИВАНИЯ

2.1. Обезличивание персональных данных осуществляется с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных в администрации и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
1) уменьшение перечня обрабатываемых сведений;
2) замена части сведений идентификаторами;
3) обобщение - понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
4) деление сведений на части и обработка в разных информационных системах;
5) другие способы.
2.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
2.4. Для обезличивания персональных данных используются способы, не запрещенные действующим законодательством Российской Федерации.
2.5. Должностное лицо администрации, ответственное за осуществление контроля, принимает решение о необходимости обезличивания персональных данных.
2.6. Должностное лицо администрации, непосредственно осуществляющее обработку персональных данных, готовит предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания.
2.7. Должностное лицо администрации, обслуживающее базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.

3. ПОРЯДОК РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

3.1. Обезличенные персональные данные не подлежат разглашению.
3.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
3.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
1) парольной политики;
2) антивирусной политики;
3) правил работы со съемными носителями (если они используются);
4) правил резервного копирования.