Сельская Управа (исполнительно-распорядительный орган)
сельского поселения «Бебелевский сельсовет»
Калужской области
ПОСТАНОВЛЕНИЕ
от 27 декабря 2019 года № 49
д. Бебелево
Об утверждении Правил работы с обезличенными персональными данными в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет» и Перечня должностей сотрудников, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет»
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05 сентября 2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных», Сельская Управа (исполнительно-распорядительный орган) сельского поселения «Бебелевский сельсовет» ПОСТАНОВЛЯЕТ:
1. Утвердить Правила работы с обезличенными персональными данными в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет» (приложение № 1).
2. Утвердить Перечень должностей сотрудников, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет» (приложение № 2).
3. Ознакомить сотрудников, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет» с настоящим постановлением.
4. Контроль за исполнением настоящего постановления оставляю за собой.
Глава администрации сельского поселения «Бебелевский сельсовет»
О.Ф. Кириенкова
Приложение № 1
к постановлению Сельской Управы
(исполнительно-распорядительного органа)
сельского поселения «Бебелевский сельсовет»
от «27» декабря 2019 года № 49
Правила
работы с обезличенными персональными данными в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет»
I. Общие положения
1.1. Правила работы с обезличенными персональными данными в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет» (далее – Правила) разработаны в соответствии Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных» (далее - Федеральный закон №152-ФЗ.), постановлением Правительства Российской Федерации от 21 марта 2012 года №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор) от 05 сентября 2013 года №996 «Об утверждении требований и методов по обезличиванию персональных данных».
1.2. Настоящие Правила определяют порядок обезличивания персональных данных и порядок работы с обезличенными персональными данными в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет».
1.3. Термины и понятия, используемые в настоящих Правилах, применяются в значениях, определенных в статье 3 Федерального закона №152-ФЗ.
II. Цели обезличивания персональных данных
Обезличивание персональных данных в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет» может проводиться со следующими целями:
2.1. Минимизация рисков причинения вреда субъекту персональных данных в случае несанкционированного, в том числе случайного, доступа к персональным данным при их обработке, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.
2.2. Снижение необходимого уровня защищённости персональных данных при их обработке в информационных системах персональных данных и требований к защищённости автоматизированных рабочих мест, используемых для их обработки.
2.3. Обработка статистических данных и получение сводных отчётов.
2.4. С иными целями, не противоречащими действующему законодательству.
III. Порядок обезличивания персональных данных
3.1. Сотрудники Сельской Управы (исполнительно-распорядительного органа) сельского поселения «Бебелевский сельсовет», осуществляющие обработку персональных данных, совместно с ответственным за организацию обработки персональных данных в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет» готовят предложения по внедрению обезличивания персональных данных, включающие обоснование необходимости обезличивания, способы и методы обезличивания.
3.2. Решение о необходимости проведения мероприятий по обезличиванию персональных данных в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет» принимается Главой администрации сельского поселения «Бебелевский сельсовет».
3.3. Сотрудники Сельской Управы (исполнительно-распорядительного органа) сельского поселения «Бебелевский сельсовет», осуществляющие обработку персональных данных, производят их обезличивание выбранным методом.
3.4. Методы обезличивания персональных данных должны обеспечивать требуемые свойства обезличенных данных, соответствовать предъявляемым требованиям к их характеристикам (свойствам), быть практически реализуемыми в различных программных средах и позволять решать поставленные задачи обработки персональных данных.
3.5. Методы обезличивания персональных данных:
метод введения идентификаторов (замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным данным);
метод изменения состава или семантики (изменение состава или семантики персональных данных путем замены результатами статистической обработки, обобщения или удаления части сведений);
метод декомпозиции (разбиение множества (массива) персональных данных на несколько подмножеств (частей) с последующим раздельным хранением подмножеств);
метод перемешивания (перестановка отдельных записей, а так же групп записей в массиве персональных данных).
IV. Порядок работы с обезличенными персональными данными
4.1. Обезличивание/деобезличивание персональных данных производят только сотрудники Сельской Управы (исполнительно-распорядительного органа) сельского поселения «Бебелевский сельсовет», допущенные к обработке персональных данных постановлением Сельской Управы (исполнительно-распорядительного органа) сельского поселения «Бебелевский сельсовет», ознакомленные с Правилами обработки персональных данных в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет», настоящими Правилами и порядком проведения процедур обезличивания/деобезличивания.
4.2. К обработке обезличенных персональных данных допускаются сотрудники Сельской Управы (исполнительно-распорядительного органа) сельского поселения «Бебелевский сельсовет», ознакомленные с настоящими Правилами, в соответствии с функциями, предусмотренными их должностными регламентами (должностными инструкциями).
4.3. Не допускаются несанкционированные действия с обезличенными персональными данными, в том числе несанкционированное использование, передача и распространение обезличенных данных.
4.4. Сотрудникам Сельской Управы (исполнительно-распорядительного органа) сельского поселения «Бебелевский сельсовет», имеющим право осуществлять обработку обезличенных персональных данных в информационных системах Сельской Управы (исполнительно-распорядительного органа) сельского поселения «Бебелевский сельсовет», предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе. Доступ предоставляется к прикладным программным подсистемам в соответствии с функциями, предусмотренными должностными инструкциями сотрудников Сельской Управы (исполнительно-распорядительного органа) сельского поселения «Бебелевский сельсовет».
4.5. В случае выявления нарушений порядка обработки обезличенных персональных данных уполномоченными должностными лицами незамедлительно принимаются меры по установлению причин нарушений и их устранению.
4.6. Сроки обработки обезличенных персональных данных, порядок их хранения и уничтожения определяются отдельно для каждого вида обезличенных данных в зависимости от цели обезличивания, метода обезличивания, вида обработки обезличенных данных (с использованием средств автоматизации или без использования) и указываются в инструкции по обезличиванию.
4.7. Контроль за хранением и использованием материальных носителей обезличенных персональных данных осуществляет Глава администрации (исполнительно-распорядительного органа) сельского поселения «Бебелевский сельсовет».
Приложение №2
к постановлению Сельской Управы
(исполнительно-распорядительного органа)
селького поселения «Бебелевский сельсовет»
от «27» декабря 2019 года № 49
Перечень
должностей сотрудников, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных в Сельской Управе (исполнительно-распорядительном органе) сельского поселения «Бебелевский сельсовет»
1. Глава администрации сельского поселения «Бебелевский сельсовет»
2. Эксперт Сельской Управы СП «Бебелевский сельсовет»