Положение об обезличивании персональных данных
Одним из инструментов защиты персональной информации является ее обезличивание. Чтобы избежать претензий Роскомнадзора, порядок и правила, по которым деперсонализируют личные сведения, нужно зафиксировать во внутреннем ЛНА компании — положении об обезличивании персональных данных (ПД). В статье поговорим о том, каким должен быть такой локальный акт, как правильно его оформить и ввести в действие.
|
Содержание
Для чего компаниям нужно положение об обезличивании персональных данных Как разработать положение об обезличивании персональных данных |
|
Образец акта об обезличивании персданных Образец журнала учета операций по обезличиванию персданных Образец положения об обезличивании персданных Памятка «Требования к обезличиванию персональных данных» |
Для чего компаниям нужно положение об обезличивании персональных данных
Обезличивание персональных данных подразумевает такое их изменение, при котором невозможно идентифицировать конкретного человека без специального ключа или дополнительной информации.
Например, Ф.И.О. уволившегося работника в учетной программе компании меняют на особый шифр, и Иванов И.И. становится user 345.
Обезличивать персональные сведения предприятия могут по собственной инициативе и по требованию Минцифры.
Для компаний действует порядок, обозначенный законом №152-ФЗ и приказом Роскомнадзора №140, а Минцифры ориентируются на постановление правительства №538 от 24.04.2025.
В экосистеме «Кадровый обзор» есть целый раздел с вебинарами по персональным данным. Если вы не являетесь подписчиком экосистемы, оформите пробный доступ.
Работодатели обязаны обезличивать информацию о своих сотрудниках, к примеру, если те покинули компанию, потому что цель обработки в этом случае исчезает, но просто удалить информацию о человеке из учетной системы не всегда возможно. Ведомство обычно просит анонимную информацию для статистики.
Закон требует анонимизировать или обезличить сведения, чтобы их можно было беспрепятственно использовать в статистических выборках или при проведении различных социальных исследований и обучении ИИ.
|
Обратите внимание! Для обезличивания ПД иногда нужно получать согласие субъекта , кроме предусмотренных законом случаев, к которым относятся статистические, исследовательские цели, передача данных в ЕИП НСУД и т.д. |
Читайте подробнее о новых требованиях к согласию на обработку персональных данных.
С сентября текущего года законодательство обязывает деперсонифицировать личную информацию по новым правилам.
Чтобы при проверках не возникли претензии, весь порядок обезличивания персональной информации обязательно нужно зафиксировать во внутреннем ЛНА. Это положение об обезличивании персональных данных, образец, которого можно скачать на нашем сайте.
Еще больше особенностей работы с персональными данными вы узнаете в нашем курсе «Персональные данные работников: правила работы для кадровых служб». По окончании курса вы разберетесь, как применять требования законодательства по защите персональных и успешно пройти проверку Роскомнадзора, предотвратив риски повышенных штрафов
|
Важно! Недостаточно единоразово разработать и утвердить такое положение, нужно постоянно его пересматривать и обновлять. Предпосылкой к этому служат не только изменения в законодательстве о персональных данных, но и рост объема самих данных при расширении бизнеса или открытии новых направлений, а также появление новых технологий, инструментов и методов обработки и анонимизации информации. |
Как разработать положение об обезличивании персональных данных
У положения об обезличивании ПД нет законодательной формы, каждая компания может разработать собственный бланк и структуру ЛНА. Но есть требования Роскомнадзора к содержанию документа, которым нужно следовать.
Для этого:
-
В разделе «Общие положения» стоит дать определения терминам, чтобы избежать разночтений и указать цели и задачи обезличивания информации;
-
В следующем разделе перечислить категории сведений, которые будут анонимизироваться;
-
В третьем разделе рекомендуется подробно описать порядок обработки ПД, которые будут обезличены, процедуру их обезличивания (инициатива компании или требования Минцифры);
-
Четвертый раздел стоит посвятить методам обезличивания и правилам их применения. Можно использовать один или несколько методов, но только из тех, что поименованы в законодательстве. Роскомнадзор рекомендует использовать: введение идентификаторов, изменение состава или семантики, декомпозицию и перемешивание. Также нужно определить порядок оценки достаточности выбранного метода;
-
В последующие разделы можно включить требования к хранению оригинальных и обезличенных данных, например, что их нельзя хранить совместно и какие-либо дополнительные сведения, которые нужны для работы с ЛНА. Также очертить круг лиц, ответственных за соблюдение положения, порядок внесения изменений в него.
Сам алгоритм введения в действие положения об анонимизации довольно простой:
-
подготовка проекта и его обсуждение с работниками, которые будут ответственными за дальнейшее обезличивание персональной информации;
-
издание финального варианта положения с учетом всех замечаний, доработок и согласований;
-
утверждение ЛНА приказом руководителя или грифом "Утверждаю" на самом документе за подписью гендиректора;
-
назначение ответственного за сохранность и актуализацию ЛНА.
Если у вас остались вопросы по положению об обезличивании персональных данных или вам нужна консультация по применению норм трудового права, позвоните нам по телефону 8 (800) 775 29 55 или напишите на почту: support@profkadrovik.ru
|
|
Важно! Положение об обезличивании персональных данных хранят отдельно от других ЛНА, связанных с ПД. Только ответственный работник должен знать всю процедуру деперсонализации и используемые методы. |
