Зарегистрировано в Минюсте России 12 января 2018 г. N 49620
МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
от 14 ноября 2017 г. N 852
ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ
(в ред. Приказа МВД РФ от 12.07.2023 N 514)
Во исполнение абзаца пятого подпункта "б" пункта 1 перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами, утвержденного постановлением Правительства Российской Федерации от 21 марта 2012 г. N 211 <1>, - приказываю:
<1> Собрание законодательства Российской Федерации, 2012, N 14, ст. 1626; 2013, N 30, ст. 4116; 2014, N 37, ст. 4967.
1. Утвердить прилагаемые Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве внутренних дел Российской Федерации.
2. Руководителям (начальникам) подразделений центрального аппарата МВД России, территориальных органов МВД России, образовательных, научных, медицинских (в том числе санаторно-курортных) организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, загранаппарата МВД России, организаций культуры, физкультурно-спортивных организаций, редакций печатных и электронных средств массовой информации, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации, организовать изучение настоящего приказа и обеспечить реализацию его положений.
3. Контроль за выполнением настоящего приказа возложить на заместителей Министра, ответственных за деятельность соответствующих подразделений.
Министр
генерал полиции
Российской Федерации
В. КОЛОКОЛЬЦЕВ
Приложение
к приказу МВД России
от 14.11.2017 N 852
ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ
(в ред. Приказа МВД РФ от 12.07.2023 N 514)
I. Общие положения
1. Правила определяют организацию работы с обезличенными данными в случае обезличивания персональных данных в Министерстве внутренних дел Российской Федерации.
2. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, осуществляется в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных <1>.
<1> Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован в Минюсте России 10 сентября 2013 года, регистрационный N 29935; Российская газета, 2013, N 208).
II. Порядок работы с обезличенными данными
3. В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <2> под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
<2> Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2011, N 31, ст. 4701. Далее - "Федеральный закон "О персональных данных".
4. Обезличивание персональных данных осуществляется до достижения целей, предусмотренных Федеральным законом "О персональных данных".
5. Проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, осуществляется уполномоченными сотрудниками органов внутренних дел Российской Федерации, федеральными государственными гражданскими служащими и работниками системы МВД России <3>. (в ред. Приказа МВД РФ от 12.07.2023 N 514)
<3> Перечень должностей сотрудников органов внутренних дел Российской Федерации, федеральных государственных гражданских служащих и работников системы Министерства внутренних дел Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, утвержденный приказом МВД России от 13 января 2020 г. N 3 (зарегистрирован Минюстом России 14 февраля 2020 года, регистрационный N 57511), с изменениями, внесенными приказом МВД России от 24 ноября 2020 г. N 801 (зарегистрирован Минюстом России 25 декабря 2020 года, регистрационный N 61810). (в ред. Приказа МВД РФ от 12.07.2023 N 514)
6. Обработка обезличенных персональных данных может осуществляться с использованием средств автоматизации или без использования таких средств.
7. При обработке обезличенных персональных данных с использованием средств автоматизации должны соблюдаться требования информационной безопасности, в том числе установленные для информационных систем, в которых обрабатываются указанные данные, а также порядок доступа в помещения, в которых расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:
запиранием помещения на ключ, в том числе при выходе из него в рабочее время;
закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении сотрудников органов внутренних дел Российской Федерации, федеральных государственных гражданских служащих и работников системы МВД России, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных. (в ред. Приказа МВД РФ от 12.07.2023 N 514)
8. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и установленный порядок доступа в помещения, в которых они хранятся (пункт 7 настоящих Правил), в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.
9. Не допускается совместное хранение персональных данных и обезличенных данных.