МИНИСТЕРСТВО КУРОРТОВ И ТУРИЗМА
СТАВРОПОЛЬСКОГО КРАЯ
ПРИКАЗ
от 10 августа 2012 г. № 131
ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ
ДАННЫМИ В МИНИСТЕРСТВЕ КУРОРТОВ И ТУРИЗМА
СТАВРОПОЛЬСКОГО КРАЯ
В соответствии с Трудовым кодексом
Российской Федерации, Федеральным законом
от 27 июля 2004 года № 79-ФЗ "О государственной гражданской службе Российской Федерации", Федеральным законом
от 27 июля 2006 года № 152-ФЗ "О персональных данных" и постановлением
Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:
1. Утвердить прилагаемые правила
работы с обезличенными персональными данными в министерстве курортов и туризма Ставропольского края.
2. Контроль за исполнением настоящего приказа оставляю за собой.
3. Настоящий приказ вступает в силу со дня его подписания.
Министр курортов и туризма
Ставропольского края
В.В.ЧЕНЦОВА
Утверждены
приказом
министерства курортов и туризма
Ставропольского края
от 10 августа 2012 г. № 131
ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В МИНИСТЕРСТВЕ
КУРОРТОВ И ТУРИЗМА СТАВРОПОЛЬСКОГО КРАЯ
1. Общие положения
1.1. Настоящие правила работы с обезличенными персональными данными в министерстве курортов и туризма Ставропольского края (далее - министерство) разработаны с учетом Федерального закона
от 27 июля 2006 года № 152-ФЗ "О персональных данных" и постановления
Правительства РФ от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Настоящие правила определяют порядок работы с обезличенными данными в министерстве.
2. Термины и определения
2.1. В соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ "О персональных данных":
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Условия обезличивания
3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных министерства и по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
уменьшение перечня обрабатываемых сведений;
замена части сведений идентификаторами;
обобщение - понижение точности некоторых сведений;
понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
деление сведений на части и обработка в разных информационных системах;
другие способы.
3.3. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
3.4. Для обезличивания персональных данных годятся любые способы не запрещенные законом.
3.5. Перечень
должностей министерства курортов и туризма Ставропольского края, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, приведен в Приложении к настоящим правилам.
3.6. Решение о необходимости обезличивания персональных данных принимается министром. Работники министерства, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания. После этого работники министерства, обслуживающие базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных, осуществляют непосредственное обезличивание выбранным способом.
4. Порядок работы с обезличенными персональными данными
4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
4.2. Обезличенные персональные данные могут обрабатываться с использования и без использования средств автоматизации.
4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:
парольной политики;
антивирусной политики;
правил работы со съемными носителями (если они используются);
правил резервного копирования;
правил доступа в помещения, где расположены элементы информационных систем.
4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
правил хранения бумажных носителей;
правил доступа к ним и в помещения, где они хранятся.
Приложение
к правилам
работы с обезличенными
персональными данными
в министерстве курортов
и туризма Ставропольского края
ПЕРЕЧЕНЬ
ДОЛЖНОСТЕЙ МИНИСТЕРСТВА КУРОРТОВ И ТУРИЗМА
СТАВРОПОЛЬСКОГО КРАЯ, ОТВЕТСТВЕННЫХ ЗА ПРОВЕДЕНИЕ
МЕРОПРИЯТИЙ ПО ОБЕЗЛИЧИВАНИЮ ОБРАБАТЫВАЕМЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Министр
2. Первый заместитель министра
3. Заместитель министра
4. Начальник отдела правового, кадрового и документационного обеспечения
5. Начальник финансово-хозяйственного отдела
6. Начальник отдела информационного обеспечения
