II. Порядок работы с обезличенными данными

3. Обезличивание персональных данных <1> проводится в статистических или иных исследовательских целях и по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей.

--------------------------------

<1> В соответствии со статьей 3 Федерального закона N 152-ФЗ под обезличиванием персональных данных понимается действие, в результате которого невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

4. Обезличивание персональных данных осуществляется в соответствии с приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован в Министерстве юстиции Российской Федерации 10 сентября 2013 г., регистрационный номер 29935) (далее - приказ Роскомнадзора N 996).

5. Перечень должностей федеральных государственных гражданских служащих (работников) в Федеральном казначействе, территориальном органе Федерального казначейства, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, утверждается приказом Федерального казначейства.

6. В случае необходимости обезличивания персональных данных, обрабатываемых в информационных системах персональных данных, структурное подразделение Федерального казначейства, территориального органа Федерального казначейства, обрабатывающие персональные данные, осуществляют подготовку предложений по обезличиванию персональных данных с обоснованием необходимости и метода обезличивания персональных данных <2>, и направляют указанную информацию в структурное подразделение Федерального казначейства, обеспечивающее обезличивание персональных данных в Федеральном казначействе, в форме служебной записки, подписанной начальником структурного подразделения Федерального казначейства, или письма территориального органа Федерального казначейства, подписанного руководителем территориального органа Федерального казначейства (иным уполномоченным лицом).

--------------------------------

<2> Обезличивание персональных данных осуществляется методами, определенными приказом Роскомнадзора N 996.

7. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, осуществляет структурное подразделение Федерального казначейства, обеспечивающее обезличивание персональных данных методом, указанным соответствующим структурным подразделением Федерального казначейства, территориальным органом Федерального казначейства в соответствии с пунктом 9 настоящих Правил.

8. При хранении обезличенных данных следует:

организовать раздельное хранение обезличенных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

обеспечивать конфиденциальность дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.

9. При обработке обезличенных данных в информационных системах персональных данных обеспечивается соблюдение требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных" (Собрание законодательства Российской Федерации, 2012, N 45, ст. 6257), а также организационно-технических мер по обеспечению безопасности персональных данных, определенных приказом Федеральной службы по техническому и экспертному контролю от 11 февраля 2013 г. N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах" (зарегистрирован в Министерстве юстиции Российской Федерации 31 мая 2013 г., регистрационный номер 28608) <3>.

--------------------------------

<3> С учетом изменений, внесенных приказами Федеральной службы по техническому и экспертному контролю от 15 февраля 2017 г. N 27 (зарегистрирован в Министерстве юстиции Российской Федерации 14 марта 2017 г., регистрационный номер 45933), от 28 мая 2019 г. N 106 (зарегистрирован в Министерстве юстиции Российской Федерации 13 сентября 2019 г., регистрационный номер 55924).