На главную
Об утверждении Требований и методов по обезличиванию персональных данных и Порядка реализации требований и методов по обезличиванию персональных данных
Приказ
№ 14 от 03.02.2017
САЗ 17-18
- 1. Утвердить требования и методы по обезличиванию персональных данных (Приложение № 1).
- 2. Утвердить Порядок реализации требований и методов по обезличиванию персональных данных (Приложение № 2)
- 3. Направить настоящий Приказ на государственную регистрацию и официальное опубликование в Министерство юстиции Приднестровской Молдавской Республики.
- 4. Настоящий Приказ вступает в силу со дня, следующего за днем его официального опубликования.
- 1. Общие положения
- 1. Настоящие Требования и методы по обезличиванию персональных данных, обрабатываемых в информационных системах персональных данных, в том числе созданных и функционирующих в рамках реализации государственных целевых программ (далее - Требования и методы) разработаны в соответствии с подпунктом з) пункта 1 Приложения к Постановлению Правительства Приднестровской Молдавской Республики от 1 апреля 2014 года № 91 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом Приднестровской Молдавской Республики «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися органами государственной власти и управления и органами местного самоуправления» (САЗ 14-14).
- 2. В соответствии с пунктом и) статьи 3 Закона Приднестровской Молдавской Республики от 16 апреля 2010 года № 53-З-IV «О персональных данных» (САЗ 10-15), в действующей редакции, под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- 3. Обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки. Для этого обезличенные данные должны обладать свойствами, сохраняющими основные характеристики обезличиваемых персональных данных.
- 4. К свойствам обезличенных данных относятся:
- 5. К характеристикам (свойствам) методов обезличивания персональных данных (далее - методы обезличивания), определяющим возможность обеспечения заданных свойств обезличенных данных, относятся:
- 6. Требования к методам обезличивания подразделяются на:
- 7. К требованиям и свойствам получаемых обезличенных данных относятся:
- 8. К требованиям и свойствам метода обезличивания относятся:
- 9. Соблюдение требований, предусмотренных в пунктах 7, 8 настоящих Требований и методов обязательно для обезличенных данных и применяемых методов обезличивания.
- 10. Методы обезличивания должны обеспечивать требуемые свойства обезличенных данных, соответствовать предъявляемым требованиям к их характеристикам (свойствам), быть практически реализуемыми в различных программных средах и позволять решать поставленные задачи обработки персональных данных.
- 11. К наиболее перспективным и удобным для практического применения относятся следующие методы обезличивания:
- 12. Метод введения идентификаторов реализуется путем замены части персональных данных, позволяющих идентифицировать субъекта, их идентификаторами и созданием таблицы соответствия.
- 13. Метод изменения состава или семантики реализуется путем обобщения, изменения или удаления части сведений, позволяющих идентифицировать субъекта.
- 14. Метод декомпозиции реализуется путем разбиения множества записей персональных данных на несколько подмножеств и создание таблиц, устанавливающих связи между подмножествами, с последующим раздельным хранением записей, соответствующих этим подмножествам.
- 15. Метод перемешивания реализуется путем перемешивания отдельных записей, а так же групп записей между собой.
- 1. Общие положения
- 1. В соответствии с подпунктом з) пункта 1 Приложения к Постановлению Правительства Приднестровской Молдавской Республики от 1 апреля 2014 года № 91 «Об утверждении Перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом Приднестровской Молдавской Республики «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися органами государственной власти и управления и органами местного самоуправления» (САЗ 14-14) (далее - Перечень) одной из мер, направленных, в первую очередь, на минимизацию рисков причинения вреда конкретным гражданам в случае утечки их персональных данных из информационных систем персональных данных, является обезличивание персональных данных согласно требованиям и методам, установленным уполномоченным органом по защите прав субъектов персональных данных.
- 2. Порядок реализации требований и методов по обезличиванию персональных данных (далее - Порядок) разработан с целью оказания помощи операторам, осуществляющим обработку персональных данных и являющимся органами государственной власти и управления и органами местного самоуправления (далее - Операторы), в выборе предпочтительных вариантов реализации утвержденных требований и методов на практике.
- 3. Порядок содержит методологию обезличивания персональных данных в информационных системах, а также построение процессов дальнейшей обработки данных, полученных в результате обезличивания (далее - обезличенные данные).
- 4. Порядок содержит анализ процессов автоматизированной обработки обезличенных данных, требований к обезличенным данным и методам обезличивания, позволяющий выделить основные свойства обезличенных данных и методов обезличивания и оценить возможности их применения при решении задач обработки персональных данных с учетом вида деятельности Оператора и необходимых действий с персональными данными.
- 5. В Порядке используются следующие термины и определения:
- 6. Персональные данные множества субъектов представлены в виде множества (массива) записей персональных данных.
- 7. Ниже в тексте приводятся свойства обезличенных персональных данных, определяющие возможность их применения для конкретных видов обработки персональных данных с целью решения прикладных задач, стоящих перед Оператором в зависимости от вида его деятельности, и связанных с обработкой персональных данных.
- 8. Свойства обезличенных данных:
- 9. Наличие перечисленных свойств обеспечивается применяемыми методами обезличивания.
- 2. Методы обезличивания
- 10. Методы обезличивания, кроме обеспечения требуемых свойств обезличенных данных, должны быть практически реализуемыми в различных программных средах и позволять решать поставленные перед Оператором задачи обработки персональных данных либо с предварительным деобезличиванием, либо без деобезличивания.
- 11. К методам обезличивания, установленным Приказом, относятся:
- 12. Применение того или иного метода обезличивания позволит получить обезличенные данные, обладающие различными свойствами, что даст возможность осуществлять все виды обработки персональных данных. В связи с этим, в описании методов обезличивания указаны условия, обеспечивающие выполнение определенных свойств и требований.
- 13. Следует также отметить, что существуют виды (задачи) обработки персональных данных, когда наличие всех требуемых свойств не обязательно, например, при решении статистических задач. Таким образом, в каждом конкретном случае необходимо применять метод, который гарантирует свойства, необходимые для решения конкретных задач обработки стоящих перед Оператором.
- 14. Далее, в описании методов обезличивания, приводятся рекомендации по применению утвержденных методов обезличивания.
- 3. Метод введения идентификаторов
- 4. Метод изменения состава или семантики
- 5. Метод декомпозиции
- 6. Метод перемешивания
- 7. Процедуры обезличивания
- 8. Процедура реализации метода введения идентификаторов
- 9. Процедура реализации метода изменения состава или семантики
- 10. Процедура реализации метода декомпозиции
- 11. Процедура реализации метода перемешивания
- 12. Организация обработки обезличенных данных
- 24. При использовании Оператором процедуры обезличивания не допускается совместное хранение персональных данных и обезличенных данных.
- 25. Обезличивание персональных данных субъектов должно производиться Оператором перед внесением их в информационную систему.
- 26. Оператор вправе обрабатывать в информационной системе обезличенные данные, полученные от третьих лиц.
- 27. В процессе обработки обезличенных данных Оператором, при необходимости, может проводиться деобезличивание. После обработки персональные данные, полученные в результате такого деобезличивания уничтожаются.
- 28. Обработка персональных данных до осуществления процедур обезличивания и после выполнения операций деобезличивания должна осуществляться в соответствии с действующим законодательством Приднестровской Молдавской Республики с применением мер по обеспечению безопасности персональных данных.
- 29. Обработка обезличенных данных должна осуществляться с использованием технических и программных средств, соответствующих форме представления и хранения данных.
- 30. Обработка персональных данных организаций, не обладающих квалифицированным персоналом либо достаточными материально-техническими средствами, возможна с привлечением сторонних организаций - Операторов на основании договора. При использовании технологий «облачной» обработки персональных данных возможна обработка одним Оператором обезличенных данных нескольких подобных организаций.
- 31. При обработке обезличенных данных необходимо выделять зоны ответственности Операторов, субъектов и (или) организаций, поручивших обработку Оператору.
- 32. Алгоритмы для реализации процедур обезличивания и программное обеспечение должны обеспечивать переносимость на различные аппаратные платформы.
- 33. Действия, связанные с внесением изменений и дополнений в массив обезличенных данных следует проводить в режиме транзакций и отражать в соответствующем журнале.
- 34. Следует вести архив запросов на обработку данных.
- 35. Субъект персональных данных должен иметь возможность получить сведения о составе его персональных данных, имеющихся у Оператора.
- 36. Хранение и защиту дополнительной (служебной) информации, содержащей параметры методов и процедур обезличивания/деобезличивания, следует обеспечить в соответствии с внутренними процедурами обеспечения конфиденциальности, установленными у Оператора. При этом должно обеспечиваться исполнение установленных правил доступа пользователей к хранимым данным, резервного копирования и возможности актуализации и восстановления хранимых данных.
- 37. Процедуры обезличивания/деобезличивания должны встраиваться в процессы обработки персональных данных как их неотъемлемый элемент, а также максимально эффективно использовать имеющуюся у Оператора инфраструктуру, обеспечивающую обработку персональных данных.
- 38. Оператору рекомендуется разработать и применять при осуществлении своей деятельности документацию, включающую:
- 13. Правила работы Операторов с обезличенными данными
- 39. Оператору следует:
- 40. В случае, когда обработка обезличенных данных была поручена Оператору третьим лицом, Оператору следует соблюдать все требования, предъявляемые этим лицом.
- 41. В процессе реализации процедуры обезличивания персональных данных Оператору следует соблюдать все регламентные требования, предъявляемые к выбранному способу реализации процедуры обезличивания.
- 42. При хранении обезличенных данных Оператору следует:
- 43. При передаче вместе с обезличенными данными информации о выбранном методе реализации процедуры обезличивания и параметрах процедуры обезличивания Оператору следует обеспечить конфиденциальность канала (способа) передачи данных.
- 44. В ходе реализации процедуры деобезличивания Оператору следует:
- 14. Методология выбора методов и процедур обезличивания
- 45. При выборе методов и процедур обезличивания персональных данных Оператору следует руководствоваться целями и задачами обработки персональных данных.
- 46. Обезличивание персональных данных, обработка которых осуществляется с разными целями, может осуществляться разными методами.
- 47. Возможно объединение различных методов обезличивания в одну процедуру.
- 48. Для решения каждой задачи обработки Оператор определяет требуемые свойства обезличенных данных и метода обезличивания, которые зависят от набора действий, осуществляемых Оператором с персональными данными (сбор, хранение, изменение, систематизация, осуществление выборки, поиск, передача и так далее) в соответствии с принципом разумной достаточности (определяется минимально необходимый перечень свойств). Целесообразно предусмотреть возможность обработки обезличенных данных без предварительного деобезличивания.
- 49. При выборе метода и процедуры обезличивания так же следует учитывать:
- 15. Рекомендации по выбору методов обезличивания в соответствии с классом задач обработки
- 50. В Приложении № 2 к настоящему Порядку приведены рекомендации по выбору метода обезличивания в зависимости от класса решаемых задач. Рекомендованные методы ранжированы в порядке убывания эффективности их применения.
- 51. При наличии в системе нескольких классов задач рекомендуется выбирать общий метод для всех этих классов, либо совместно применять несколько методов.
- 52. Практическая реализация методов и обработка обезличенных данных может проводиться с применением различных информационных технологий.
- 53. В Приложении № 3 к настоящему Порядку приведены рекомендации по выбору типа технологии обработки обезличенных данных. Методы ранжированы в порядке их предпочтительности.
- 54. В Приложении № 4 к настоящему Порядку приведены примеры реализации методов обезличивания.
- Таблица 1.
- Таблица 2.
Реквизиты документа
Полное наименование
Об утверждении Требований и методов по обезличиванию персональных данных и Порядка реализации требований и методов по обезличиванию персональных данных
Издатель
Государственная служба связи
Вид акта
Приказ
№ документа
№ 14
Редакция
Первоначальный документ
Дата документа
03.02.2017
Источник оф. опубликования
САЗ 17-18
Скачать
Доступно по тарифу
К карточке документа
Карточка документа
Об утверждении Требований и методов по обезличиванию персональных данных и Порядка реализации требований и методов по обезличиванию персональных данных
Тип:
Приказ
Номер:
№ 14
Статус:
Опубликован
Редакция:
Первоначальный документ
Организация:
Государственная служба связи
Дата:
03.02.2017