Приказ управления Ставропольского края по строительному и жилищному надзору от 02.06.2015 N 296-од "Об утверждении Правил работы с обезличенными данными в управлении Ставропольского края по строительному и жилищному надзору"

УПРАВЛЕНИЕ СТАВРОПОЛЬСКОГО КРАЯ
ПО СТРОИТЕЛЬНОМУ И ЖИЛИЩНОМУ НАДЗОРУ

ПРИКАЗ
от 2 июня 2015 г. № 296-од

ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ
В УПРАВЛЕНИИ СТАВРОПОЛЬСКОГО КРАЯ ПО СТРОИТЕЛЬНОМУ
И ЖИЛИЩНОМУ НАДЗОРУ


В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных", постановлением Правительства Российской от 21 марта 2012 г. № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" приказываю:

1. Утвердить настоящие Правила работы с обезличенными данными в управлении Ставропольского края по строительному и жилищному надзору.
2. Контроль за исполнением настоящего приказа оставляю за собой.
3. Настоящий приказ вступает в силу со дня его подписания.

Начальник управления
В.А.САВЧЕНКО

Заместитель начальника управления -
главный государственный жилищный
инспектор Ставропольского края
С.Б.ЛИМАРЕВ

Заместитель начальника управления -
начальник инспекции государственного
строительного надзора
С.В.ЛУКИН





Утверждены
приказом
управления Ставропольского края
по строительному и жилищному надзору
от 02.06.2015 № 296-од

ПРАВИЛА
РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В УПРАВЛЕНИИ
СТАВРОПОЛЬСКОГО КРАЯ ПО СТРОИТЕЛЬНОМУ И ЖИЛИЩНОМУ НАДЗОРУ

1. Настоящие Правила работы с обезличенными данными, обрабатываемыми в управлении Ставропольского края по строительному и жилищному надзору (далее соответственно - Правила, управление), разработаны в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ), Постановлением Правительства Российской Федерации от 21 марта 2012 года № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными персональными данными управления.
2. Основные понятия и термины, используемые в настоящих Правилах, применяются в значении Федерального закона № 152-ФЗ.
3. Условия обезличивания.
3.1. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных управления и по достижению целей обработки или в случае утраты необходимости в достижении этих целей.
3.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
уменьшение перечня обрабатываемых сведений;
замена части сведений идентификаторами;
обобщение - понижение точности некоторых сведений;
понижение точности некоторых сведений (например, "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);
деление сведений на части и обработка в разных информационных системах;
другие способы.
3.3. К способам обезличивания персональных данных в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей относятся:
сокращение перечня персональных данных;
уничтожение персональных данных.
3.4. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных персональных данных, зафиксированных на материальном носителе (закрашиванием, вырезанием и т.д.).
3.5. Решение о необходимости обезличивания персональных данных принимается начальником управления Ставропольского края по строительному и жилищному надзору. Работники управления, непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания. После этого работники управления, обслуживающие базы данных с персональными данными, совместно с ответственным за организацию обработки персональных данных осуществляют непосредственное обезличивание выбранным способом.
4. Порядок работы с обезличенными персональными данными.
4.1. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.
4.2. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
4.3. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо:
использование паролей;
использование антивирусных программ;
соблюдение правил работы со съемными носителями (если они используются);
соблюдение правил резервного копирования;
соблюдение правил доступа в помещения, в которых ведется обработка персональных данных.
4.4. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:
хранения бумажных носителей в условиях, исключающих доступ к ним посторонних лиц;
соблюдение правил доступа в помещения, в которых ведется обработка персональных данных.
4.5. Персональные данные не обезличиваются в случаях, если:
договором (соглашением), стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, предусмотрен иной порядок обработки персональных данных;
законодательством установлены сроки обязательного архивного хранения материальных носителей персональных данных.

Начальник отдела кадрового, документационного
и информационного обеспечения
Л.В.КЛОЧКОВА


------------------------------------------------------------------