Приложение 4 к приказу

от 16 декабря 2014 г.  № 75-С

УТВЕРЖДАЮ:

Директор ГБУ «КЦСОН»

Г. Вышний Волочек и Вышневолоцкого района

______________Е.А. Желудева

«___» _____________ 2014 г.

Правила

работы с обезличенными персональными данными
в государственном бюджетном учреждении «Комплексный центр социального обслуживания населения» города Вышний Волочек и Вышневолоцкого района

Раздел I

 Общие положения

1. Настоящие Правила работы с обезличенными персональными данными (далее – Правила) в государственном бюджетном учреждении «Комплексный центр социального обслуживания населения» города Вышний Волочек и Вышневолоцкого района (далее - Центр) разработаны в соответствии с законодательством Российской Федерации и законодательством Тверской области и определяют порядок работы с обезличенными данными вЦентре.

2. Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

Раздел II

Условия обезличивания персональных данных

3. Обезличивание персональных данных может быть проведено с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных (далее – ИСПДн)Центраи по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Способы обезличивания при условии дальнейшей обработки персональных данных:

а) уменьшение перечня обрабатываемых сведений;

б) замена части сведений идентификаторами;

в) обобщение – понижение точности некоторых сведений (например, «Место жительства» может состоять из страны, индекса, города, улицы, дома и квартиры, а может быть указан только город);

г) деление сведений на части и обработка в разных ИСПДн;

д) другие способы.

5. Решение о необходимости обезличивания персональных данных принимает директор Центра. Должностные лицаЦентра,непосредственно осуществляющие обработку персональных данных, готовят предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания, а после принятия соответствующего решения осуществляют непосредственное обезличивание выбранным способом.

Раздел III

 Порядок работы с обезличенными персональными данными

6. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности.

7. Обезличенные персональные данные могут обрабатываться с использования и без использования средств автоматизации.

8. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение:

а) парольной политики;

б) антивирусной политики;

в) правил работы со съемными носителями (если они используется);

г) правил резервного копирования;

д) правил доступа в помещения, где расположены элементы информационных систем.

9. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение:

а) правил хранения бумажных носителей;

б) правил доступа к ним и в помещения, где они хранятся.

Ответственный за организацию

обработки персональных данных ________________ У.В. Гусева

“____” ___________  20__ г.