Приказ МВД России от 14.11.2017 № 852

(ред. от 12.07.2023)

«Об утверждении Правил работы с обезличенными данными в случае обезличивания персональных данных в Министерстве внутренних дел Российской Федерации»

(Зарегистрировано в Минюсте России 12.01.2018 № 49620)

Зарегистрировано в Минюсте России 12 января 2018 г. № 49620

---

МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

ПРИКАЗ

от 14 ноября 2017 г. № 852

ОБ УТВЕРЖДЕНИИ ПРАВИЛ РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

---

1. Утвердить прилагаемые Правила работы с обезличенными данными в случае обезличивания персональных данных в Министерстве внутренних дел Российской Федерации.

2. Руководителям (начальникам) подразделений центрального аппарата МВД России, территориальных органов МВД России, образовательных, научных, медицинских (в том числе санаторно-курортных) организаций системы МВД России, окружных управлений материально-технического снабжения системы МВД России, загранаппарата МВД России, организаций культуры, физкультурно-спортивных организаций, редакций печатных и электронных средств массовой информации, а также иных организаций и подразделений, созданных для выполнения задач и осуществления полномочий, возложенных на органы внутренних дел Российской Федерации, организовать изучение настоящего приказа и обеспечить реализацию его положений.

3. Контроль за выполнением настоящего приказа возложить на заместителей Министра, ответственных за деятельность соответствующих подразделений.

Министр генерал полиции Российской Федерации В.КОЛОКОЛЬЦЕВ

Приложение к приказу МВД России от 14.11.2017 № 852

ПРАВИЛА РАБОТЫ С ОБЕЗЛИЧЕННЫМИ ДАННЫМИ В СЛУЧАЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ В МИНИСТЕРСТВЕ ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

I. Общие положения

1. Правила определяют организацию работы с обезличенными данными в случае обезличивания персональных данных в Министерстве внутренних дел Российской Федерации.

2. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных, осуществляется в соответствии с требованиями и методами, установленными уполномоченным органом по защите прав субъектов персональных данных <1>.

---

<1> Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных» (зарегистрирован в Минюсте России 10 сентября 2013 года, регистрационный № 29935; Российская газета, 2013, № 208).

II. Порядок работы с обезличенными данными

3. В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» <2> под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

---

<2> Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701. Далее — «Федеральный закон „О персональных данных“.»

4. Обезличивание персональных данных осуществляется до достижения целей, предусмотренных Федеральным законом «О персональных данных».

5. Проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, осуществляется уполномоченными сотрудниками органов внутренних дел Российской Федерации, федеральными государственными гражданскими служащими и работниками системы МВД России <3>.

(в ред. Приказа МВД России от 12.07.2023 № 514)

---

<3> Перечень должностей сотрудников органов внутренних дел Российской Федерации, федеральных государственных гражданских служащих и работников системы Министерства внутренних дел Российской Федерации, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных, утвержденный приказом МВД России от 13 января 2020 г. № 3 (зарегистрирован Минюстом России 14 февраля 2020 года, регистрационный № 57511), с изменениями, внесенными приказом МВД России от 24 ноября 2020 г. № 801 (зарегистрирован Минюстом России 25 декабря 2020 года, регистрационный № 61810).

(сноска в ред. Приказа МВД России от 12.07.2023 № 514)

6. Обработка обезличенных персональных данных может осуществляться с использованием средств автоматизации или без использования таких средств.

7. При обработке обезличенных персональных данных с использованием средств автоматизации должны соблюдаться требования информационной безопасности, в том числе установленные для информационных систем, в которых обрабатываются указанные данные, а также порядок доступа в помещения, в которых расположены информационные системы персональных данных, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных. Указанный порядок доступа обеспечивается в том числе:

запиранием помещения на ключ, в том числе при выходе из него в рабочее время;

закрытием металлических шкафов и сейфов, где хранятся носители информации, содержащие обезличенные персональные данные, во время отсутствия в помещении сотрудников органов внутренних дел Российской Федерации, федеральных государственных гражданских служащих и работников системы МВД России, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных.

(в ред. Приказа МВД России от 12.07.2023 № 514)

8. При обработке обезличенных персональных данных без использования средств автоматизации должны быть обеспечены сохранность содержащих их материальных носителей и установленный порядок доступа в помещения, в которых они хранятся (пункт 7 настоящих Правил), в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных.

9. Не допускается совместное хранение персональных данных и обезличенных данных.

---