Приложение 3. Приказ Росархива от 22.04.2019 N 61 "Об обработке персональных данных в Федеральном архивном агентстве" (вместе с "Правилами обработки персональных данных в Федеральном архивном агентстве", "Правилами рассмотрения запросов субъектов персональных данных или их представителей в Федеральном архивном агентстве", "Правилами работы с обезличенными данными в случае обезличивания персональных данных в Федеральном архивном агентстве", "Порядком доступа федеральных государственных гражданских служащих Федерального архивного агентства в помещения Федерального архивного агентства, в которых ведется обработка персональных данных") (Зарегистрировано в Минюсте России 16.08.2019 N 55644)

1. Настоящие Правила разработаны в соответствии с Федеральным законом "О персональных данных" и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 и определяют порядок работы с обезличенными данными в Росархиве.

2. Обезличенные персональные данные конфиденциальны и не подлежат разглашению.

3. Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, повышения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено законодательством Российской Федерации.

4. Ответственность за проведение мероприятий по обезличиванию обрабатываемых персональных данных возложена на гражданских служащих Росархива, замещающих должности, утвержденные Перечнем должностей федеральных государственных гражданских служащих Федерального архивного агентства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, согласно приложению N 5 к настоящему приказу.

5. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Минюстом России 10 сентября 2013 г., регистрационный N 29935).

6. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации.

7. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети, правил работы со съемными носителями (в случае их использования), правил резервного копирования, а также порядка доступа в помещения, где расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении гражданских служащих Росархива, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

8. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдение правил хранения бумажных носителей и порядка доступа в помещения, где они хранятся, предусмотренного пунктом 7 настоящих Правил, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.