187. При обработке обезличенных данных с использованием средств автоматизации уполномоченные должностные лица осуществляют:
1) установление паролей для защиты учетных записей в доменах и на локальных компьютерах;
2) установление на серверное оборудование и локальные компьютеры антивирусных программ;
3) выполнение требований по резервному копированию;
4) контроль соблюдения порядка работы со съемными магнитными (машинными) носителями и иными материальными носителями информации (если они используются), а также доступа в помещения, в которых осуществляется хранение и (или) иная обработка обезличенных данных, в том числе с помощью информационных систем персональных данных.
188. Обработка обезличенных данных должна осуществляться с использованием технических и программных средств, соответствующих форме представления и хранения указанных данных.
189. Обезличенные данные в информационных системах персональных данных хранятся в электронном виде.
190. Обезличивание осуществляется перед внесением обезличенных данных (получаемых путем обезличивания) в информационные системы персональных данных.
191. Для достижения целей обработки в информационных системах персональных данных могут обрабатываться обезличенные данные, полученные (истребованные) от третьих лиц.
192. В случаях, когда в целях обработки обезличенных данных требуется восстановление персональных данных (из обезличенных данных), уполномоченные должностные лица осуществляют действия, в результате которых обезличенные данные принимают вид, позволяющий определить их принадлежность конкретному субъекту персональных данных (далее - деобезличивание).
193. Деобезличивание осуществляется в соответствии с процедурами преобразования, обратными процедурам обезличивания (далее - процедуры деобезличивания).
194. Процедуры обезличивания и процедуры деобезличивания должны встраиваться в процессы обработки персональных данных, как их неотъемлемый элемент, и эффективно использовать имеющуюся инфраструктуру, обеспечивающую обработку персональных данных.
195. Обработка персональных данных до обезличивания и после деобезличивания должна осуществляться в соответствии с законодательством Российской Федерации с применением мер по обеспечению безопасности персональных данных.
196. По отношению к персональным данным, полученным в результате деобезличивания (пункт 192 настоящих Правил), должны быть выполнены требования к обеспечению их безопасности:
1) не допускается совместное хранение обрабатываемых обезличенных данных и персональных данных, полученных в результате деобезличивания;
2) после завершения обработки обезличенных данных персональные данные, полученные для целей обработки указанных данных в результате деобезличивания, подлежат обязательному уничтожению.
197. Служебная информация, содержащая параметры методов обезличивания, а также процедур обезличивания (деобезличивания) является конфиденциальной информацией. Хранение и защита служебной информации, содержащей параметры методов обезличивания, процедуры обезличивания (деобезличивания) должны обеспечить выполнение установленного порядка доступа к обезличенным данным и их резервного копирования, возможность актуализации и (или) восстановления хранимых обезличенных данных.
198. При хранении обезличенных данных должно осуществляться (обеспечиваться) раздельное хранение полученных обезличенных данных и касающейся их служебной информации о выбранном методе обезличивания и примененных параметрах процедуры обезличивания.
199. При передаче вместе с обезличенными данными служебной информации о выбранном методе обезличивания и примененных параметрах процедуры обезличивания должна быть обеспечена конфиденциальность канала (способа) передачи указанных сведений.
200. Использование обезличенных данных осуществляется без согласия субъекта персональных данных.
XII. Перечень информационных систем персональных данных, обрабатывающих персональные данные
201. Информационными системами персональных данных в системе Следственного комитета, в которых осуществляется обработка персональных данных, являются:
1) автоматизированная информационная система информационно-аналитической поддержки кадровой деятельности (далее - АИС ИАП кадровой деятельности) и автоматизированные рабочие места (далее - АРМ), входящие в состав АИС ИАП кадровой деятельности, включая АРМ воинского учета;
2) программно-аппаратный комплекс автоматизации финансово-хозяйственной деятельности и АРМ, входящие в его состав;
3) автоматизированная дактилоскопическая идентификационная система "Папилон";
4) автоматизированная система контроля доступа на территорию, в здания и помещения;
5) автоматизированная информационно-аналитическая система генетических лабораторий.
202. Информационные системы персональных данных, указанные в пункте 201 настоящих Правил, должны содержать персональные данные (за исключением военнослужащих, проходящих военную службу в Главном военном следственном управлении Следственного комитета) в соответствии с полномочиями Следственного комитета, обеспечивать автоматизированную обработку персональных данных в соответствии с целями обработки.
203. Программно-аппаратный комплекс автоматизации финансово-хозяйственной деятельности должен обеспечивать финансовое, социальное пенсионное сопровождение субъектов персональных данных, в том числе обрабатывать персональные данные, такие как: табельный номер, идентификационный номер, данные по общему трудовому стажу и общей выслуге лет, данные по надбавкам, дополнительным и льготным выплатам, по отпускам и основаниям для выплаты компенсаций за неиспользованные отпуска, данные о характере службы (работы, учебы), по пенсионным выплатам и больничным листам, а также иные сведения, необходимые для реализации финансово-хозяйственной деятельности Следственного комитета.
204. Автоматизированная система контроля доступа на территорию, в здания и помещения Следственного комитета (за исключением помещений, находящихся в ведении Главного военного следственного управления Следственного комитета) должна обрабатывать такие персональные данные, как: фотография, фамилия, имя, отчество, дата и место рождения, вид, серия, номер и дата выдачи документа, удостоверяющего личность, наименование органа, выдавшего такой документ, сведения о занимаемой должности (рабочем месте).
ХIII. Порядок доступа в помещения, в которых ведется обработка персональных данных
205. Доступ в помещения центрального аппарата Следственного комитета, следственных органов и учреждений Следственного комитета, в которых ведется обработка персональных данных, в том числе хранятся персональные данные, содержащиеся на материальных носителях информации, имеют уполномоченные должностные лица, определенные на основании списков (перечней) таких лиц, утвержденных в соответствии с подпунктом 1 пункта 37 настоящих Правил.
206. Пребывание лиц, не имеющих право на осуществление обработки персональных данных либо на осуществление доступа к персональным данным в помещениях, в которых ведется обработка персональных данных, возможно только в сопровождении должностных лиц, указанных в пункте 205 настоящих Правил.
207. Для помещений, в которых ведется обработка персональных данных в соответствии с требуемым уровнем их защищенности, организуется режим, обеспечивающий их безопасность.
______________________________
*(1) Собрание законодательства Российской Федерации, 1998, N 31, ст. 3806; 2001, N 11, ст. 1002; 2002, N 30, ст. 3032,3033; 2003, N 27, ст. 2700; 2004, N 18, ст. 1687; N 27, ст. 2711; 2006, N 31, ст. 3420; 2007, N 24, ст. 2832; 2008, N 19, ст. 2094; N 52, ст. 6227, 6235; 2009, N 1, ст. 30; 2010, N 21, ст. 2524; 2011, N 1, ст. 16; N 27, ст. 3867; 2013, N 19, ст. 2326; 2014, N 23, ст. 2930; N 48, ст. 6638; 2016, N 27, ст. 4160, 4238.
*(2) Зарегистрирован Министерством юстиции Российской Федерации 17.07.2015, регистрационный N 38044.
*(3) Зарегистрирован Министерством юстиции Российской Федерации 08.09.2010, регистрационный N 18380.
*(4) Собрание законодательства Российской Федерации, 2001, N 52, ст. 4921; 2002, N 22, ст. 2027; N 30, ст. 3015, 3020, 3029; N 44, ст. 4298; 2003, N 27, ст. 2700, 2706, 2708; N 28, ст. 2880; N 50, ст. 4847; 2004, N 17, ст. 1585; N 27, ст. 2711; N 49, ст. 4853; 2005, N 1, ст. 13; N 23, ст. 2200; 2006, N 3, ст. 277; N 10, ст. 1070; N 23, ст. 2379; N 28, ст. 2975, 2976; N 31, ст. 3452; 2007, N 1, ст. 46; N 16, ст. 1827; N 18, ст. 2118; N 24, ст. 2830, 2833; N 31, ст. 4008, 4011; N 41, ст. 4845; N 49, ст. 6033; N 50, ст. 6235, 6236, 6248; 2008, N 12, ст. 1074; N 24, ст. 2798; N 49, ст. 5724; N 52, ст. 6226, 6235; 2009, N 1, ст. 29; N 11, ст. 1266, 1267, 1268; N 18, ст. 2145; N 26, ст. 3139; N 29, ст. 3613; N 44, ст. 5170, 5173; N 45, ст. 5263; N 51, ст. 6161; N 52, ст. 6422, 6453; 2010, N 1, ст. 4; N 8, ст. 780; N 11, ст. 1168, 1169; N 14, ст. 1552; N 15, ст. 1756; N 17, ст. 1985; N 18, ст. 2145; N 19, ст. 2284; N 21, ст. 2525; N 27, ст. 3416, 3427, 3428, 3431; N 30, ст. 3986, 3989, 4003; N 31, ст. 4164, 4193; N 49, ст. 6412, 6414, 6419; 2011, N 11, ст. 16, 39, 45, 46; N 7, ст. 901; N 13, ст. 1686, 1687; N 15, ст. 2039; N 19, ст. 2712; N 23, ст. 3259; N 25, ст. 3533; N 29, ст. 4285, 4286; N 30, ст. 4598, 4601, 4605; N 45, ст. 6322, 6323, 6324, 6334; N 48, ст. 6730; N 50, ст. 7349, 7350, 7361, 7362; 2012, N 10, ст. 1162, 1165, 1166; N 24, ст. 3068, 3070, 3071; N 26, ст. 3440; N 30, ст. 4172; N 31, ст. 4330, 4331, 4332; N 47, ст. 6401; N 49, ст. 6752, 6753; N 53, ст. 7634, 7635, 7636, 7637; 2013, N 7, ст. 608; N 9, ст. 875; N 14, ст. 1661, 1662; N 17, ст. 2031; N 23, ст. 2880; N 26, ст. 3207; N 27, ст. 3442, 3458, 3477, 3478; N 30, ст. 4028, 4031, 4050, 4053, 4054, 4078; N 43, ст. 5441, 5442; N 44, ст. 5641; N 48, ст. 6161, 6165; N 51, ст. 6685, 6696; N 52, ст. 6945, 6947, 6997; 2014, N 6, ст. 554, 555, 556, 558; N 11, ст. 1094; N 16, ст. 1833; N 19, ст. 2296, 2303, 2309, 2310, 2333, 2335; N 23, ст. 2926, 2927; N 26, ст. 3385; N 30, ст. 4219, 4246, 4252, 4259, 4270, 4274, 4278; N 43, ст. 5792; N 48, ст. 6651; 2015, N 1, ст. 47, 58, 71, 73, 81, 83, 85; N 6, ст. 885; N 10, ст. 1406, 1410, 1411, 1417; N 13, ст. 1806; N 21, ст. 2981; N 24, ст. 3367; N 27, ст. 3981, 3982; N 29, ст. 4354, 4391; N 51, ст. 7251; 2016, N 1, ст. 29, 57, 60, 61; N 10, ст. 1314; N 14, ст. 1908; N 18, ст. 2515; N 26, ст. 3859, 3868, 3889; N 27, ст. 4255, 4256, 4257, 4258, 4260, 4262, 4264; N 28, ст. 4559; N 48, ст. 6732; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 20.12.2016, N 0001201612200029. N 0001201612200031, N 0001201612200050; 29.12.2016, N 0001201612290044.
*(5) Собрание законодательства Российской Федерации, 2002, N 4, ст. 252; 2009, N 48, ст. 5743; 2010, N 31, ст. 4173; 2012, N 43, ст. 5784; 2013, N 27, ст. 3477.
*(6) Собрание законодательства Российской Федерации, 1994, N 32, ст. 3301; 1996, N 9, ст. 773; N 34, ст. 4026; 1999, N 28, ст. 3471; 2001, N 17, ст. 1644; N 21, ст. 2063; 2002, N 12, ст. 1093; N 48, ст. 4746, 4737; 2003, N 2, ст. 167; N 52, ст. 5034; 2004, N 27, ст. 2711; N 31, ст. 3233; 2005, N 1, ст. 18, 39, 43; N 27, ст. 2722; N 30, ст. 3120; 2006, N 2, ст. 171; N 3, ст. 282; N 23, ст. 2380; N 27, ст. 2881; N 31, ст. 3437; N 45, ст. 4627; N 50, ст. 5279; N 52, ст. 5497, 5498; 2007, N 1, ст. 21; N 7, ст. 834; N 22, ст. 2562; N 27, ст. 3213; N 31, ст. 3993; N 41, ст. 4845; N 49, ст. 6079; N 50, ст. 6246; 2008, N 17, ст. 1756; N 20, ст. 2253; N 29, ст. 3418; N 30, ст. 3597, 3616, 3617; N 42, ст. 4698; 2009, N 1, ст. 14, 19, 20, 23; N 7, ст. 775; N 26, ст. 3130; N 29, ст. 3582, 3618; N 52, ст. 6428; 2010, N 19, ст. 2291; N 31, ст. 4163; 2011, N 7, ст. 901; N 15, ст. 2038; N 49, ст. 7015, 7041; N 50, ст. 7335, 7347; 2012, N 50, ст. 6954, 6963; N 53, ст. 7607, 7627; 2013, N 7, ст. 609; N 19, ст. 2327; N 26, ст. 3207; N 27, ст. 3434, 3459; N 30, ст. 4078; N 44, ст. 5641; N 51, ст. 6687; 2014, N 11, ст. 1100; N 19, ст. 2304, 2334; N 26, ст. 3377; N 43, ст. 5799; 2015, N 1, ст. 52; N 10, ст. 1412; N 14, ст. 2020; N 21, ст. 2985; N 27, ст. 3945, 3977, 4000, 4001; N 29, ст. 4342, 4384, 4394; 2016, N 1, ст. 77; N 5, ст. 559; N 14, ст. 1909; N 22, ст. 3094; N 27, ст. 4169, 4248, 4265, 4266, 4287; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 29.12.2016, N 0001201612290101.
*(7) Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036; N 27, ст. 3880; 2012, N 29, ст. 3988; 2013, N 14, ст. 1668; N 27, ст. 3463, 3477; 2014, N 11, ст. 1098; N 26, ст. 3390; 2016, N 1, ст. 65; N 26, ст. 3889.
*(8) Собрание законодательства Российской Федерации, 2002, N 1, ст. 3; N 30, ст. 3014, 3033; 2003, N 27, ст. 2700; 2004, N 18, ст. 1690; N 35, ст. 3607; 2005, N 1, ст. 27; N 19, ст. 1752; 2006, N 27, ст. 2878; N 52, ст. 5498; 2007, N 1, ст. 34; N 17, ст. 1930; N 30, ст. 3808; N 41, ст. 4844; N 43, ст. 5084; N 49, ст. 6070; 2008, N 9, ст. 812; N 30, ст. 3613, 3616; N 52, ст. 6235, 6236; 2009, N 1, ст. 17, 21; N 19, ст. 2270; N 29, ст. 3604; N 30, ст. 3732, 3739; N 46, ст. 5419; N 48, ст. 5717; 2010, N 31, ст. 4196; N 52, ст. 7002; 2011, N 1, ст. 49; N 25, ст. 3539; N 27, ст. 3880; N 30, ст. 4586, 4590. 4591, 4596; N 45, ст. 6333, 6335; N 48, ст. 6730, 6735; N 49, ст. 7015, 7031; N 50, ст. 7359; 2012, N 10, ст. 1164; N 14, ст. 1553; N 18, ст. 2127; N 31, ст. 4325; N 47, ст. 6399; N 50, ст. 6954, 6957, 6959; N 53, ст. 7605; 2013, N 14, ст. 1666, 1668; N 19, ст. 2322, 2326, 2329, 2866; N 23, ст. 2883; N 27, ст. 3449, 3454, 3477; N 30, ст. 4037; N 48, ст. 6165; N 52, ст. 6986; 2014, N 14, ст. 1542, 1547, 1548; N 19, ст. 2321; N 23, ст. 2930; N 26, ст. 3405; N 30, ст. 4217; N 45, ст. 6143; N 48, ст. 6639; N 49, ст. 6918; N 52, ст. 7543, 7554; 2015, N 1, ст. 10, 42, 72; N 14, ст. 2022; N 18, ст. 2625; N 24, ст. 3379; N 27, ст. 3991, 3992; N 29, ст. 4356, 4359, 4363, 4368; N 41, ст. 5639; 2016, N 1, ст. 11, 54; N 18, ст. 2508; N 27, ст. 4169, 4172, 4205, 4238, 4280, 4281; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 29.12.2016, N 0001201612290093.
*(9) Собрание законодательства Российской Федерации 2005, N 52, ст. 5573.
*(10) Собрание законодательства Российской Федерации, 2008, N 28, ст. 3384; 2012, N 53, ст. 7958.
*(11) Собрание законодательства Российской Федерации, 1996, N 25, ст. 2954; 1998, N 22, ст. 2332; N 26, ст. 3012; 1999, N 7, ст. 871, 873; N 11, ст. 1255; N 12, ст. 1407; N 28, ст. 3489, 3490, 3491; 2001, N 11, ст. 1002; N 13, ст. 1140; N 26, ст. 2587, 2588; N 33, ст. 3424; N 47, ст. 4404, 4405; N 53, ст. 5028; 2002, N 10, ст. 966; N 11, ст. 1021; N 19, ст. 1793, 1795; N 26, ст. 2518; N 30, ст. 3020, 3029; N 44, ст. 4298; 2003, N 11, ст. 954; N 15, ст. 1304; N 27, ст. 2708, 2712; N 28, ст. 2880; N 50, ст. 4848, 4855; 2004, N 30, ст. 3091, 3092, 3096; 2005, N 1, ст. 1, 13; N 30, ст. 3104; N 52, ст. 5574; 2006, N 2, ст. 176; N 31, ст. 3452; N 50, ст. 5279; 2007, N 1, ст. 46; N 16, ст. 1822, 1826; N 21, ст. 2456; N 31. ст. 4000, 4008, 4011; N 45, ст. 5429; N 49, ст. 6079; N 50, ст. 6246, 6248; 2008, N 7, ст. 551; N 15, ст. 1444; N 20, ст. 2251; N 30, ст. 3601; N 48, ст. 5513; N 52, ст. 6227, 6235; 2009, N 1, ст. 29; N 7, ст. 788; N 18, ст. 2146; N 23, ст. 2761; N 26, ст. 3139; N 30, ст. 3735; N 31, ст. 3921, 3922; N 44, ст. 5170; N 45, ст. 5263, 5265; N 51, ст. 6161; N 52, ст. 6453; 2010, N 1, ст. 4; N 8, ст. 780; N 14, ст. 1553; N 15, ст. 1744, 1756; N 19, ст. 2289; N 21, ст. 2525, 2530; N 25, ст. 3071; N 27, ст. 3431; N 30, ст. 3986; N 31, ст. 4164, 4166, 4193; N 41, ст. 5192, 5199; N 49, ст. 6412; N 50, ст. 6610; N 52. ст. 6997, 7003; 2011, N 1, ст. 10, 39, 54; N 11, ст. 1495; N 15, ст. 2039; N 19, ст. 2714; N 29, ст. 4291; N 30, ст. 4598, 4601, 4605; N 45, ст. 6334; N 48, ст. 6730; N 50, ст. 7343, 7361, 7362; 2012, N 10, ст. 1162, 1166; N 24, ст. 3071; N 29, ст. 3986, ст. 3987; N 30. ст. 4172; N 31, ст. 4330; N 43, ст. 5785; N 47, ст. 6401; N 49, ст. 6752; N 50, ст. 6954; N 53, ст. 7631, 7633, 7637; 2013, N 9, ст. 875; N 14, ст. 1667; N 26, ст. 3207, 3209; N 27, ст. 3442, 3477, 3478; N 30, ст. 4031, 4051, 4054, 4078; N 43, ст. 5440; N 44, ст. 5641; N 48, ст. 6161, 6165; N 51, ст. 6685, 6696; N 52, ст. 6945, 6946, 6986, 6997, 6998; 2014, N 6, ст. 556, 566; N 19, ст. 2301, 2303, 2309, 2310, 2333, 2335; N 23, ст. 2927; N 26, ст. 3385, 3401; N 30, ст. 4219, 4228, 4259, 4275, 4278; N 48, ст. 6651, 6652; N 52, ст. 7541; 2015, N 1, ст. 29, 67, 81, 82, 83, 85; N 6, ст. 885; N 10, ст. 1410, 1415; N 13, ст. 1811; N 21, ст. 2981; N 24, ст. 3367, 3380; N 27, ст. 3983, 3984, 3985; N 29, ст. 4354, 4391, 4393; N 48, ст. 6712; 2016, N 1, ст. 61; N 14, ст. 1908; N 18, ст. 2515; N 23, ст. 3286; N 26, ст. 3868; N 27, ст. 4256, 4257, 4258, 4261, 4262, 4263; N 28, ст. 4559; N 48, ст. 6732; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 20.12.2016, N 0001201612200029; 29.12.2016, N 0001201612290044.
*(12) Собрание законодательства Российской Федерации, 2008, N 49, ст. 5740; 2009, N 51, ст. 6150.
*(13) Собрание законодательства Российской Федерации, 2008, N 38, ст. 4320.
*(14) Зарегистрирован Министерством юстиции Российской Федерации 14.05.2013, регистрационный N 28375.
*(15) Собрание законодательства Российской Федерации, 2006, N 31, ст. 3448; 2010, N 31, ст. 4196; 2011, N 15, ст. 2038; N 30, ст. 4600; 2012, N 31, ст. 4328; 2013, N 14, ст. 1658; N 23, ст. 2870; N 27, ст. 3479; N 52, ст. 6961, 6963; 2014, N 19, ст. 2302; N 30, ст. 4223,4243; N 48, ст. 6645; 2015, N 1, ст. 84; N 27, ст. 3979; N 29, ст. 4389, 4390; 2016, N 26, ст. 3877; N 28, ст. 4558; официальный интернет-портал правовой информации http://www.pravo.gov.ru, 20.12.2016, N 0001201612200033.