09 Авг 2012

О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска

Постановление администрации г. Иркутска от 09.08.2012 N 031-06-1614/12

В целях обеспечения защиты персональных данных в органах местного самоуправления города Иркутска, руководствуясь Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации", ст. 16 Федерального закона "Об общих принципах организации местного самоуправления в Российской Федерации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", ст.ст. 37, 38, 42 Устава города Иркутска, администрация города Иркутска постановляет:

1. Утвердить:
1.1. Порядок доступа работников органов местного самоуправления города Иркутска в помещения, в которых ведется обработка персональных данных (Приложение N 1).
1.2. Форму согласия на обработку персональных данных работников органов местного самоуправления города Иркутска, иных субъектов персональных данных (Приложение N 2).
1.3. Форму разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные (Приложение N 3).
1.4. Обязательство работника органа местного самоуправления города Иркутска, непосредственно осуществляющего обработку персональных данных, в случае расторжения с ним трудового договора прекратить обработку персональных данных, ставших известными ему в связи с исполнением должностных обязанностей (Приложение N 4).
1.5. Политику в отношении обработки персональных данных в органах местного самоуправления города Иркутска (Приложение N 5).
1.6. Правила работы с обезличенными персональными данными в органах местного самоуправления города Иркутска (Приложение N 6).

2. Аппарату администрации г. Иркутска (Ефимова), Комитету по жилищно-коммунальному хозяйству администрации города Иркутска (Николаев), Комитету по экономике администрации г. Иркутска (Альмухамедов), Комитету по бюджетной политике и финансам администрации г. Иркутска (Валиулина), Комитету по градостроительной политике администрации г. Иркутска (Девочкин), Комитету по социальной политике и культуре администрации г. Иркутска (Борисов), Комитету по управлению муниципальным имуществом администрации города Иркутска (Кладов), Комитетам по управлению округами администрации города Иркутска (Гришак, Войцехович, Воронцов, Коноваленко), управлению по делам гражданской обороны и чрезвычайных ситуаций администрации г. Иркутска (Терновский), управлению по информационной политике, связям со средствами массовой информации и общественностью администрации г. Иркутска (Мавлюкеева), контрольно-правовому управлению администрации города Иркутска (Лебедева), отделу мобилизационной подготовки и защиты информации администрации г. Иркутска (Курчинский), Думе города Иркутска (Лабыгин), Контрольно-счетной палате города Иркутска (Титова) при осуществлении обработки персональных данных в срок не позднее 01.12.2012:
2.1. Определить для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения в соответствии с действующим законодательством, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований.
2.2. Утвердить перечень должностей работников возглавляемых структурных подразделений администрации города Иркутска, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным, а также перечень должностей работников администрации города Иркутска, имеющих право беспрепятственного доступа в помещения, в которых ведется обработка персональных данных либо хранятся носители персональных данных.
2.3. Утвердить перечень должностей работников возглавляемых структурных подразделений администрации города Иркутска, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных (при осуществлении обезличивания персональных данных).
2.4. Представить копии утвержденных документов в соответствии с п. 2.1 - 2.3 настоящего постановления в отдел мобилизационной подготовки и защиты информации администрации г. Иркутска.
2.5. Представить копию документа, утвержденного в соответствии с п. 2.2 настоящего постановления, в аппарат администрации г. Иркутска.
2.6. Ознакомить под роспись работников возглавляемых структурных подразделений администрации города Иркутска с настоящим постановлением.
2.7. Определить и назначить ответственных за организацию обработки персональных данных в возглавляемом структурном подразделении и внести соответствующие изменения в их должностные инструкции (если такие изменения не внесены).

3. Аппарату администрации г. Иркутска (Ефимова):
3.1. Утвердить перечень персональных данных, обрабатываемых в администрации г. Иркутска в связи с реализацией трудовых отношений.
3.2. При приеме граждан на работу в органы местного самоуправления, должности которых предусматривают обработку персональных данных либо доступ к материальным носителям персональных данных, брать обязательство о прекращении обработки персональных данных, ставших известными работнику в связи с исполнением должностных обязанностей, в случае расторжения с ним трудового договора.
3.3. При приеме граждан на работу в органы местного самоуправления города Иркутска и подписании с ними трудового договора брать согласие на обработку их персональных данных в связи с реализацией трудовых отношений по форме Приложения N 2 к настоящему постановлению.
3.4. Обеспечить подписание работниками органов местного самоуправления города Иркутска, определенными в соответствии с п. 3.2 настоящего постановления, обязательства о прекращении обработки персональных данных, ставших известными в связи с исполнением должностных обязанностей, в случае расторжения трудового договора.

4. Управлению по информационной политике, связям со средствами массовой информации и общественностью администрации г. Иркутска (Мавлюкеева) в срок не позднее 5 дней со дня подписания настоящего постановления разместить Политику в отношении обработки персональных данных в органах местного самоуправления города Иркутска (Приложение N 5 к настоящему постановлению) в информационно-телекоммуникационной сети "Интернет" на WEB-портале органов местного самоуправления города Иркутска и опубликовать в средствах массовой информации.

5. Контроль за исполнением настоящего постановления оставляю за собой.

Мэр города Иркутска В.И.КОНДРАШОВ

Приложение N 1 к постановлению администрации г. Иркутска от 9 августа 2012 года N 031-06-1614/12

ПОРЯДОК ДОСТУПА РАБОТНИКОВ ОРГАНОВ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА В ПОМЕЩЕНИЯ, В КОТОРЫХ ВЕДЕТСЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий Порядок доступа работников органов местного самоуправления города Иркутска в помещения, в которых ведется обработка персональных данных (далее - Порядок), разработан в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
1.2. Размещение информационных систем персональных данных, хранилищ или носителей персональных данных, работа с персональными данными осуществляются в помещениях (далее - помещения), оборудованных средствами охранной сигнализации. Для помещений организуется режим безопасности, при котором обеспечивается сохранность носителей персональных данных и средств защиты информации, исключается возможность неконтролируемого проникновения и пребывания в этих помещениях посторонних лиц.

2. ПОРЯДОК ДОСТУПА В ПОМЕЩЕНИЯ

2.1. Право беспрепятственного доступа в помещения структурных подразделений администрации г. Иркутска имеют:
- мэр города Иркутска;
- вице-мэр администрации города Иркутска;
- руководитель соответствующего структурного подразделения администрации г. Иркутска;
- абзац исключен. - Постановление администрации г. Иркутска от 25.02.2014 N 031-06-176/14.
- работники департамента информатизации комитета по экономике администрации г. Иркутска;
- лица, наделенные таким правом в соответствии с Перечнем должностей работников, имеющих право беспрепятственного доступа в помещения, в которых ведется обработка персональных данных либо хранятся носители персональных данных, утверждаемым лицами, указанными в п. 2 постановления администрации города Иркутска "О реализации отдельных мер по защите персональных данных в органах местного самоуправления города Иркутска".
Право беспрепятственного доступа в помещения иных органов местного самоуправления города Иркутска имеют:
- руководитель соответствующего органа местного самоуправления города Иркутска;
- лица соответствующего органа местного самоуправления города Иркутска, наделенные таким правом в соответствии с Перечнем должностей работников, имеющих право беспрепятственного доступа в помещения, в которых ведется обработка персональных данных либо хранятся носители персональных данных, утверждаемым руководителем соответствующего органа местного самоуправления города Иркутска.
Не допускается предоставлять право беспрепятственного доступа в Помещения лицам, не допущенным к обработке персональных данных или носителям персональных данных, хранящимся в соответствующем Помещении.
2.2. Лица, не имеющие права беспрепятственного доступа в Помещения, находятся в Помещениях только в присутствии одного или нескольких лиц, имеющих право беспрепятственного доступа в соответствующее Помещение в соответствии с п. 2.1 настоящего Порядка.
2.3. В случае пребывания в Помещении лиц, указанных в п. 2.2 настоящего Порядка, лица, имеющие право беспрепятственного доступа в Помещение в соответствии с п. 2.1 настоящего Порядка, принимают меры по исключению несанкционированного доступа к персональным данным (материальным носителям персональных данных).

Приложение N 2 к постановлению администрации г. Иркутска от 9 августа 2012 года N 031-06-1614/12

                              ФОРМА СОГЛАСИЯ
       НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОРГАНОВ МЕСТНОГО
    САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА, ИНЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Сведения о субъекте персональных данных:
___________________________________________________________________________
___________________________________________________________________________
 (Указывается фамилия, имя, отчество, адрес субъекта персональных данных,
     номер основного документа, удостоверяющего его личность, сведения
         о дате выдачи указанного документа и выдавшем его органе)
    2. Сведения о представителе субъекта персональных данных <*>:
___________________________________________________________________________
___________________________________________________________________________
     (Указывается фамилия, имя, отчество, адрес представителя субъекта
      персональных данных, номер основного документа, удостоверяющего
   его личность, сведения о дате выдачи указанного документа и выдавшем
  его органе, реквизиты доверенности или иного документа, подтверждающего
                         полномочия представителя.
    --------------------------------
    <*>  Включается  в согласие и заполняется только при получении согласия
от представителя субъекта персональных данных.
    3. Сведения об операторе персональных данных:
___________________________________________________________________________
   (Указывается наименование и юридический адрес оператора, получающего
                  согласие субъекта персональных данных)
    4. Цели обработки персональных данных:
___________________________________________________________________________
    5.  Перечень  персональных данных, на обработку которых дается согласие
субъекта персональных данных:
___________________________________________________________________________
      (Указывается минимальный объем персональных данных, необходимых
            для достижения целей обработки персональных данных,
                        указанных в п. 4 согласия)
    6.  Сведения  о  лице,  осуществляющем обработку персональных данных по
поручению оператора <*>:
___________________________________________________________________________
    (Указывается наименование или фамилия, имя, отчество и адрес лица,
   осуществляющего обработку персональных данных по поручению оператора
    --------------------------------
    <*>   Включается   в   согласие  и  заполняется  только  при  поручении
оператором обработки персональных данных другому лицу.
    7.  Перечень  действий  с  персональными данными, на совершение которых
дается  согласие, общее описание используемых оператором способов обработки
персональных данных:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
      (Например: хранение, уточнение, обезличивание, систематизация)
    8. Срок действия настоящего согласия и способ его отзыва:
___________________________________________________________________________
     (Указывается срок, в течение которого действует согласие субъекта
         персональных данных, а также способ его отзыва, если иное
                    не установлено федеральным законом)
                                               ____________________________
                                                 (дата, подпись субъекта
                                                   персональных данных)

Приложение N 3 к постановлению администрации г. Иркутска от 9 августа 2012 года N 031-06-1614/12

                             ФОРМА РАЗЪЯСНЕНИЯ
                 СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЮРИДИЧЕСКИХ
         ПОСЛЕДСТВИЙ ОТКАЗА ПРЕДСТАВИТЬ СВОИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
    Настоящим разъясняем Вам, что _________________________________________
                                 (Указывается орган местного самоуправления
                                               города Иркутска)
в целях
___________________________________________________________________________
             (Указываются цели обработки персональных данных)
необходимы следующие Ваши персональные данные:
__________________________________________________________________________.
    В  соответствии  с  Федеральным законом "О персональных данных"  органы
местного  самоуправления  города Иркутска обязаны получить Ваше согласие на
обработку перечисленных персональных данных в вышеуказанных целях.
    В  случае  Вашего  отказа  предоставить  согласие  на  обработку  Ваших
персональных данных:
__________________________________________________________________________.
   (Указываются юридические последствия для субъекта персональных данных
    в случае его отказа предоставить согласие на обработку персональных
      данных, например, невозможность предоставления органом местного
           самоуправления города Иркутска муниципальной услуги)
__________________________________     _______________    _________________
(должность работника структурного      (дата, подпись)       И.О.Фамилия
  подразделения органа местного
 самоуправления города Иркутска,
      давшего разъяснение)

Приложение N 4 к постановлению администрации г. Иркутска от 9 августа 2012 года N 031-06-1614/12

                               ОБЯЗАТЕЛЬСТВО
                 РАБОТНИКА ОРГАНА МЕСТНОГО САМОУПРАВЛЕНИЯ
        ГОРОДА ИРКУТСКА, НЕПОСРЕДСТВЕННО ОСУЩЕСТВЛЯЮЩЕГО ОБРАБОТКУ
         ПЕРСОНАЛЬНЫХ ДАННЫХ, В СЛУЧАЕ РАСТОРЖЕНИЯ С НИМ ТРУДОВОГО
        ДОГОВОРА ПРЕКРАТИТЬ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, СТАВШИХ
       ИЗВЕСТНЫМИ ЕМУ В СВЯЗИ С ИСПОЛНЕНИЕМ ДОЛЖНОСТНЫХ ОБЯЗАННОСТЕЙ
    Я, ____________________________________________ (указывается    Ф.И.О.,
должность работника), принятый на работу в ________________________________
(указывается  орган  местного  самоуправления города Иркутска) по трудовому
договору от ____________ N ________, в случае расторжения со мной трудового
договора   обязуюсь  с  момента  такого  расторжения  прекратить  обработку
персональных   данных,   ставших  мне  известными  в  связи  с  исполнением
должностных обязанностей.
                                                            _______________
                                                            (дата, подпись)

Приложение N 5 к постановлению администрации г. Иркутска от 9 августа 2012 года N 031-06-1614/12

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОРГАНАХ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных в органах местного самоуправления города Иркутска (далее - Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") и действует в отношении всех персональных данных (далее - Данные), которые органы местного самоуправления города Иркутска (далее - Органы) получили от субъекта персональных данных.
1.2. Политика распространяется на Данные, полученные как до, так и после утверждения настоящей Политики.

2. ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОРГАНАМИ

2.1. Под Данными, обрабатываемыми Органами, понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Данных) и предоставляемая субъектом Данных.
2.2. Данные предоставляются субъектом Данных в объеме, необходимом для достижения цели обработки Данных. Перечень Данных и цели их обработки фиксируется в подписываемом субъектом Данных согласии на обработку его Данных.

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

3.1. Органы обрабатывают Данные в целях, указанных в согласии субъекта Данных на обработку его Данных, либо в целях, предусмотренных Федеральным законом "О персональных данных".
3.2. Органы использует Данные в следующих целях:
- для осуществления и выполнения возложенных законодательством Российской Федерации на Органы функций, полномочий и обязанностей;
- для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- для предоставления муниципальной услуги в соответствии с законодательством Российской Федерации, для обеспечения предоставления такой услуги, для регистрации субъекта Данных на едином портале государственных и муниципальных услуг;
- для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект Данных, а также для заключения договора по инициативе субъекта Данных или договора, по которому субъект Данных будет являться выгодоприобретателем или поручителем;
- для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта Данных невозможно;
- для осуществления прав и законных интересов Органов или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- для проведения статистических и иных исследований путем обязательного обезличивания Данных;
- для опубликования или обязательного раскрытия в соответствии с законодательством Российской Федерации.

4. УСЛОВИЯ ОБРАБОТКИ ДАННЫХ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

4.1. Данные обрабатываются в соответствии с Трудовым кодексом, Федеральным законом "О персональных данных", постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", нормативно-методическими документами ФСТЭК России и ФСБ России, распоряжениями администрации г. Иркутска от 07.12.2010 N 031-10-1167/10 "Об утверждении Положения о порядке организации и проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации г. Иркутска", от 17.12.2010 N 031-10-1228/10 "Об организации обработки персональных данных, осуществляемой без использования средств автоматизации, в администрации г. Иркутска", от 29.06.2009 N 031-10-701/9 "Об утверждении Порядка работы в администрации г. Иркутска с информацией, содержащей персональные данные граждан, в автоматизированной информационной системе "Учет избирателей, участников референдума" и настоящей Политикой.
4.2. Органы вправе передать Данные третьим лицам в следующих случаях:
4.2.1. Субъект Данных в письменном виде выразил свое согласие на такие действия.
4.2.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.3. При передаче Данных третьим лицам между Органами и третьими лицами в обязательном порядке заключается договор (соглашение), существенным условием которого является соблюдение конфиденциальности передаваемых Данных, если иное не предусмотрено законодательством Российской Федерации.
4.4. При передаче Данных проводятся организационные и технические мероприятия по защите передаваемых Данных. Организационные мероприятия определяются договором (соглашением), указанным п. 4.3 настоящей Политики. Перечень технических мероприятий определяется нормативно-методическими документами ФСТЭК России и ФСБ России.

5. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ

5.1. Уточнение Данных осуществляется Органами по письменному заявлению субъекта Данных. На время уточнения Данные субъекта блокируются.
5.2. Уничтожение данных осуществляется Органами в случае отзыва своих Данных субъектом Данных по письменному заявлению, при достижения целей обработки Данных, а также в иных случаях, предусмотренных Федеральным законом "О персональных данных".
5.3. При отсутствии возможности уничтожения Данных оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в сроки, установленные Федеральным законом "О персональных данных".

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Администрация города Иркутска имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте администрации города Иркутска в информационно-телекоммуникационной сети "Интернет", если иное не предусмотрено новой редакцией Политики.

Приложение N 6 к постановлению администрации г. Иркутска от 9 августа 2012 года N 031-06-1614/12

ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ В ОРГАНАХ МЕСТНОГО САМОУПРАВЛЕНИЯ ГОРОДА ИРКУТСКА


1. Настоящие Правила разработаны в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон N 152-ФЗ), постановлением Правительства Российской Федерации от 15.09.2008 N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", постановлением Правительства Российской Федерации от 21.03.2012 N 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами" и определяют порядок работы с обезличенными данными в администрации г. Иркутска (далее - Оператор).
2. В настоящих Правилах используются основные понятия, определенные в статье 3 Федерального закона N 152-ФЗ.
3. Обезличивание персональных данных проводится с целью ведения статистических данных, снижения ущерба от разглашения защищаемых персональных данных, снижения класса информационных систем персональных данных Оператора и по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.
4. Способами обезличивания персональных данных при условии дальнейшей обработки таких данных являются:
сокращение перечня обрабатываемых сведений;
замена части сведений идентификаторами;
обобщение - понижение точности некоторых сведений <1>;
деление сведений на части и обработка их в разных, не связанных между собой информационных системах.
5. Способом обезличивания в случае достижения целей обработки или в случае утраты необходимости в достижении этих целей является сокращение перечня персональных данных.
6. Перечень должностей работников администрации г. Иркутска, ответственных за обезличивание персональных данных, определяется и утверждается каждым структурным подразделением администрации г. Иркутска (комитетом, управлением, отделом) самостоятельно.
7. Предложения по обезличиванию персональных данных, обоснование такой необходимости и способ обезличивания готовят работники администрации г. Иркутска, осуществляющие обработку соответствующих персональных данных, и представляют своему непосредственному руководителю для принятия решения об обезличивании.
8. Разглашение, нарушение целостности или доступности обезличенных персональных данных не допускается.
9 Обезличенные персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.
10. Обработка обезличенных персональных данных с использованием средств автоматизации должна вестись в классифицированных в соответствии с распоряжением администрации г. Иркутска от 09.07.2009 N 031-10-746/9 "О проведении классификации информационных систем персональных данных в администрации г. Иркутска" информационных системах персональных данных и с соблюдением положений распоряжения администрации г. Иркутска от 07.12.2010 N 031-10-1167/10 "Об утверждении Положения о порядке организации и проведения работ по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных администрации г. Иркутска".
11. Обработка обезличенных персональных данных без использования средств автоматизации должна вестись с соблюдением положений распоряжения администрации г. Иркутска от 17.12.2010 N 031-10-1228/10 "Об организации обработки персональных данных, осуществляемой без использования средств автоматизации, в администрации г. Иркутска".
12. Обезличивание персональных данных при обработке персональных данных с использованием средств автоматизации осуществляется с помощью специализированного программного обеспечения на основании нормативных правовых актов, правил, инструкций, руководств, регламентов, инструкций на такое программное обеспечение и иных документов для достижения заранее определенных и заявленных целей.
13. Обезличивание персональных данных при обработке персональных данных без использования средств автоматизации допускается производить способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
--------------------------------
<1> Понижение точности некоторых сведений подразумевает исключение данных, которые прямо идентифицируют субъекта персональных данных (например, графа в персональных данных "Место жительства" может состоять из страны, индекса, города, улицы, дома и квартиры, а после обезличивания может быть указан только город).

Начальник отдела мобилизационной подготовки и защиты информации администрации г. Иркутска Б.В.КУРЧИНСКИЙ

Похожие документы:
  • Приказ Службы потребительского рынка и лицензирования Иркутской области от 16.08.2012 N 21-спр О персональных данных" "Правилами рассмотрения запросов субъектов персональных данных или их представителей в службе потребительского рынка и лицензирования Иркутской области", "Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных в службе потребительского рынка и лицензирования Иркутской области", "Правилами работы с обезличенными персональными данными службы потребительского рынка и лицензирования Иркутской области", "Порядком доступа служащих службы потребительского рынка и лицензирования Иркутско...
  • Приказ аппарата Губернатора Иркутской области и Правительства Иркутской области от 30.07.2014 N 26-пра Об утверждении Правил осуществления внутреннего контроля соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике аппарата Губернатора Иркутской области и Правительства Иркутской области в отношении обработки персональных данных, правовым актам аппарата Губернатора Иркутской области и Правительства Иркутской области
  • Приказ министерства лесного комплекса Иркутской области от 30.08.2012 N 146-мпр О внесении изменений в приказ министерства лесного комплекса Иркутской области от 27 июля 2012 года N 116-мпр "Об утверждении Правил обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или наступлении иных законных оснований"
  • Приказ Агентства лесного хозяйства Иркутской области от 31.10.2012 N 6-апр О внесении изменений в Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований
  • Приказ Службы государственного финансового контроля Иркутской области от 23.10.2012 N 12-прс О внесении изменений в Правила обработки персональных данных, устанавливающие процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющие для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований в службе государственного финансового контроля Иркутской области
  • Приказ министерства лесного комплекса Иркутской области от 27.07.2012 N 116-мпр Об утверждении Правил обработки персональных данных, устанавливающих процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в сфере персональных данных, а также определяющих для каждой цели обработки персональных данных содержание обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или наступлении иных законных оснований
  • Приказ министерства промышленной политики и лесного комплекса Иркутской области от 27.09.2013 N 215-мпр О внесении изменений в Типовую форму согласия на обработку персональных данных государственных гражданских служащих министерства промышленной политики и лесного комплекса Иркутской области, утвержденную приказом министерства промышленной политики и лесного комплекса Иркутской области от 4 марта 2013 года N 59-мпр "Об утверждении типовых форм согласия на обработку персональных данных государственного гражданского служащего министерства промышленной политики и лесного комплекса Иркутской области, иных субъектов персональных данных, а также типовой формы разъяснения субъекту персональных данных юридических последствий отказа предоставить свои персональные данные"