Приложение 3. Приказ Рослесхоза от 30.10.2019 N 1264 "Об обработке персональных данных в Федеральном агентстве лесного хозяйства" (вместе с "Правилами обработки персональных данных в Федеральном агентстве лесного хозяйства", "Правилами рассмотрения запросов субъектов персональных данных или их представителей в Федеральном агентстве лесного хозяйства", "Правилами работы с обезличенными данными в случае обезличивания персональных данных в Федеральном агентстве лесного хозяйства", "Порядком доступа федеральных государственных гражданских служащих Федерального агентства лесного хозяйства в помещения Федерального агентства лесного хозяйства, в которых ведется обработка персональных данных") (Зарегистрировано в Минюсте России 20.12.2019 N 56935)

1. Настоящие Правила разработаны в соответствии с Федеральным законом "О персональных данных" и постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 и определяют порядок работы с обезличенными данными в Рослесхозе.

2. Обезличивание персональных данных проводится с целью ведения статистического учета и отчетности, снижения ущерба от разглашения персональных данных, повышения уровня защищенности автоматизированных информационных систем, если иное не предусмотрено законодательством Российской Федерации.

3. Ответственность за проведение мероприятий по обезличиванию обрабатываемых персональных данных возложена на гражданских служащих Рослесхоза, замещающих должности, внесенные в Перечень должностей федеральных государственных гражданских служащих Федерального агентства лесного хозяйства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, согласно приложению N 5 к настоящему приказу.

4. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Минюстом России 10 сентября 2013 г., регистрационный N 29935).

5. Обезличенные персональные данные могут обрабатываться с использованием или без использования средств автоматизации.

6. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдать парольную защиту средств автоматизации, идентификации пользователей в локальной сети, правил работы со съемными носителями (в случае их использования), правил резервного копирования, а также порядка доступа в помещения, где расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении гражданских служащих Рослесхоза, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

7. При обработке обезличенных персональных данных без использования средств автоматизации необходимо соблюдать правила хранения бумажных носителей и порядка доступа в помещения, где они хранятся, предусмотренного пунктом 6 настоящих Правил, в целях исключения несанкционированного доступа к обезличенным персональным данным, а также исключения возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также от неправомерных действий в отношении обезличенных персональных данных.