Приложение 4. Приказ Минсельхоза России от 29.06.2020 N 353 "О персональных данных в Министерстве сельского хозяйства РФ" (вместе с "Правилами обработки персональных данных в Министерстве сельского хозяйства РФ", "Правилами рассмотрения запросов субъектов персональных данных или их представителей в Министерстве сельского хозяйства РФ", "Правилами осуществления внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и актами Министерства сельского хозяйства РФ", "Правилами работы с обезличенными данными в случае обезличивания персональных данных в Министерстве сельского хозяйства РФ", "Порядком доступа федеральных государственных гражданских служащих Министерства сельского хозяйства РФ в помещения, в которых ведется обработка персональных данных") (Зарегистрировано в Минюсте России 30.09.2020 N 60164)

1. Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве сельского хозяйства Российской Федерации (далее - Правила) определяют порядок работы с обезличенными данными в Министерстве сельского хозяйства Российской Федерации (далее - Министерство).

2. Обезличивание персональных данных <1> осуществляется в статистических или иных исследовательских целях и по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

--------------------------------

<1> В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701).

3. Обезличиванию подвергаются персональные данные, обработка которых осуществляется в автоматизированных информационных системах.

4. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный N 29935) (далее - приказ Роскомнадзора N 996).

5. Перечень должностей федеральных государственных гражданских служащих в Министерстве, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, определен в приложении N 6 к настоящему приказу.

6. В случае необходимости обезличивания персональных данных, обрабатываемых в автоматизированных информационных системах, структурные подразделения Министерства, обрабатывающие персональные данные, осуществляют подготовку предложений по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных в соответствии с приказом Роскомнадзора N 996, и направляют указанную информацию в структурное подразделение Министерства, обеспечивающее обезличивание персональных данных в Министерстве, в форме служебной записки, подписанной руководителем структурного подразделения Министерства (иным уполномоченным лицом).

7. Обезличивание персональных данных, обрабатываемых в автоматизированных информационных системах, осуществляет структурное подразделение Министерства, обеспечивающее обезличивание персональных данных методом, указанным соответствующим структурным подразделением Министерства в соответствии с пунктом 6 Правил.

8. При хранении обезличенных персональных данных структурному подразделению Министерства, обеспечивающему обезличивание персональных данных, следует:

организовать раздельное хранение обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

9. При обработке обезличенных данных в автоматизированных информационных системах обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257), а также организационных и технических мер по обеспечению безопасности персональных данных, определенных приказом Федеральной службы по техническому и экспертному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован Министерством юстиции Российской Федерации 31 мая 2013 г., регистрационный номер 28608, с изменениями, внесенными приказами Федеральной службы по техническому и экспертному контролю от 15 февраля 2017 г. N 27 (зарегистрирован Министерством юстиции Российской Федерации 14 марта 2017 г., регистрационный номер 45933), от 28 мая 2019 г. N 106 (зарегистрирован Министерством юстиции Российской Федерации 13 сентября 2019 г., регистрационный N 55924).