к приказу Федерального агентства
по управлению государственным имуществом
от 25.09.2023 N 198
1. Обезличивание персональных данных в Росимуществе и его территориальных органах проводится в статистических или иных целях, а также с целью снижения ущерба от разглашения, защищаемых персональных данных, снижения класса информационных систем, оператором которых является Росимущество и его территориальные органы (далее - информационные системы), и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.
2. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в информационных системах.
3. Обезличивание персональных данных, обрабатываемых в информационных системах, осуществляется методами, определенными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (далее - приказ Роскомнадзора N 996) <11>.
--------------------------------
<11> Зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный N 29935.
4. В процессе реализации процедуры обезличивания персональных данных следует соблюдать требования, предъявляемые к выбранному методу обезличивания, установленные приказом Роскомнадзора N 996.
5. Перечень должностей федеральных государственных гражданских служащих в Росимуществе и его территориальных органах (далее - гражданские служащие), ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, установлен приложением N 6 к настоящему приказу.
6. В случае необходимости обезличивания персональных данных, обрабатываемых в информационных системах, структурные подразделения Росимущества и его территориальных органов, непосредственно осуществляющие обработку персональных данных, направляют указанную информацию гражданским служащим, ответственным за проведение мероприятий по обезличиванию обрабатываемых персональных данных, и указывают обоснование и метод обезличивания.
7. Обезличивание персональных данных, обрабатываемых в информационных системах, обеспечивает структурное подразделение Росимущества, ответственное за защиту информации, или гражданские служащие территориальных органов, ответственные за защиту информации.
8. Инициатором обезличивания персональных данных может выступать структурное подразделение Росимущества, ответственное за защиту информации, или гражданский служащий территориальных органов, ответственный за защиту информации, с согласия структурных подразделений, непосредственно осуществляющих обработку персональных данных, планируемых к обезличиванию.
9. Обработка обезличенных персональных данных может осуществляться на бумажных носителях без использования средств автоматизации, а также в информационных системах.
10. При обработке обезличенных персональных данных в автоматизированных информационных системах необходимо соблюдение:
1) парольной защиты информационных систем;
3) правил работы со съемными носителями (в случае их использования);
4) правил резервного копирования;
5) правил доступа в помещения, где расположены элементы информационных систем.
11. При хранении обезличенных персональных данных следует:
1) организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;
2) обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
12. При обработке обезличенных персональных данных посредством использования информационных систем должны соблюдаться Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119, а также Требования о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 февраля 2013 г. N 17 <12>, с учетом уровней защищенности персональных данных, определенных для автоматизированных информационных систем, в которых осуществляется обработка персональных данных.
--------------------------------
<12> Зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный N 28608 с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 15 февраля 2017 г. N 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный N 45933) и от 28 мая 2019 г. N 106 (зарегистрирован Министерством юстиции Российской Федерации 13 сентября 2019 г., регистрационный N 55924).
- Гражданский кодекс (ГК РФ)
- Жилищный кодекс (ЖК РФ)
- Налоговый кодекс (НК РФ)
- Трудовой кодекс (ТК РФ)
- Уголовный кодекс (УК РФ)
- Бюджетный кодекс (БК РФ)
- Арбитражный процессуальный кодекс
- Конституция РФ
- Земельный кодекс (ЗК РФ)
- Лесной кодекс (ЛК РФ)
- Семейный кодекс (СК РФ)
- Уголовно-исполнительный кодекс
- Уголовно-процессуальный кодекс
- Производственный календарь на 2023 год
- МРОТ 2024
- ФЗ «О банкротстве»
- О защите прав потребителей (ЗОЗПП)
- Об исполнительном производстве
- О персональных данных
- О налогах на имущество физических лиц
- О средствах массовой информации
- Производственный календарь на 2024 год
- Федеральный закон "О полиции" N 3-ФЗ
- Расходы организации ПБУ 10/99
- Минимальный размер оплаты труда (МРОТ)
- Календарь бухгалтера на 2024 год
- Частичная мобилизация: обзор новостей