Приложение к Приказу от 20.10.2016 г № 222-П Правила

Правила работы с обезличенными данными в случае обезличивания персональных данных

1 В соответствии с Федеральным законом от 27 июля 2006 года N 152-ФЗ "О персональных данных" обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.Обезличивание персональных данных может быть проведено с целью ведения бухгалтерского и кадрового учета, снижения ущерба от распространения защищаемых персональных данных, ведения статистических данных, а также по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.
3.Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных".
4.Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.
5.При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной политики, антивирусной политики, правил работы со съемными носителями (если они используются), правил резервного копирования, порядка доступа в помещения, где расположены информационные системы персональных данных.
6.При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и правил доступа в помещения, где они хранятся.
7.Обезличенные персональные данные конфиденциальны и не подлежат разглашению.