УТВЕРЖДАЮ
И.о. председателя администрации
Чаа-Хольского кожууна
Б.Б. Чулдум _________________
«22» марта 2021 г.
ПОЛОЖЕНИЕ
о порядке уничтожения персональных данных, обрабатываемых в информационной системе администрации Чаа-Хольского кожууна
- ОБЩИЕ ПОЛОЖЕНИЯ
-
- Настоящий документ устанавливает порядок уничтожения персональных данных, обрабатываемых в информационной системе администарции Чаа-Хольского кожууна, при достижении целей обработки или при наступлении иных законных оснований в целях реализации Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства Российской Федерации от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- Основные понятия, используемые в Положении:
- персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ
2.1. Уничтожение документов, содержащих ПДн, производится:
- по достижении целей их обработки согласно номенклатуре дел и документов;
- по достижении окончания срока хранения ПДн, оговоренного в соответствующем соглашении заинтересованных сторон, в том числе, если они не подлежат архивному хранению.
2.2. Уничтожение документов, содержащих персональные данные, производится в случае выявления неправомерной обработки персональных данных в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных.
2.3. Уничтожение информации с ПДн, хранящейся в электронном виде на материальных носителях, производится путем выполнения процедуры специальной подготовки материальных носителей (многократное форматирование разделов, выделенных под хранение данных).
2.4. Уничтожение материальных носителей с ПДн осуществляется механическим либо электромагнитным воздействием с помощью специализированных средств (шредер, уничтожитель оптических дисков и т.п.). Отобранные к уничтожению материалы измельчаются механическим способом до степени, исключающей возможность прочтения текста или сжигаются.
2.5. Уничтожение производится по мере необходимости, в зависимости от объемов накопленных для уничтожения документов.
2.6. Для уничтожения материальных носителей и информации на материальных носителях документально создается экспертная комиссия в составе не менее 2 человек. Уничтожение осуществляется по акту. Уничтожение документов производится в присутствии всех членов комиссии, которые несут персональную ответственность за правильность и полноту уничтожения перечисленных в акте документов (состав комиссии утверждается приказом). После уничтожения материальных носителей членами комиссии подписывается акт в двух экземплярах делается запись в журнале учета машинных носителей персональных данных, обрабатываемых в информационной системе администрации Чаа-Хольского кожууна, а также в номенклатурах и описях дел проставляется отметка «Уничтожено. Акт №__(дата)».
2.7. Типовая форма акта уничтожения съемных носителей персональных данных представлена в Приложении № 3 к приказу № ___ от «___» _________ 20__ г. «Об организации обработки персональных данных в информационной системе администрации Чаа-Хольского кожууна.
2.8. Накапливаемые для уничтожения документы, копии документов, черновики, содержащие персональные данные, должны храниться отдельно.
2.9. Пересмотр настоящего положения с целью поддержания в актуальном состоянии проводится при возникновении следующих условий:
- изменение целей и/или состава обрабатываемых персональных данных;
- возникновение условий, существенно влияющих на процессы обработки персональных данных и нерегламентированных настоящим документом;
- по результатам контрольных мероприятий и проверок контролирующих органов, выявивших несоответствие требованиям по обеспечению безопасности персональных данных;
- при появлении новых требований к обеспечению безопасности персональных данных со стороны законодательства Российской Федерации и контролирующих органов.