Приложение N 8. Порядок уничтожения персональных данных

Приложение N 8
УТВЕРЖДЕНО
распоряжением
администрации
Великоустюгского муниципального района
от 20.05.2021 N 111

Порядок
уничтожения персональных данных

1. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Уничтожение персональных данных в администрации производится только в следующих случаях:

а) обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;

б) персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

в) в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;

г) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных.

3. По факту уничтожения персональных данных обязательно проверяется необходимость уведомления об этом и в случае наличия такого требования, осуществляется уведомление указанных в таком требовании лиц.

4. При уничтожении персональных данных необходимо:

а) убедиться в необходимости уничтожения персональных данных;

б) убедиться в том, что уничтожаются те персональные данные, которые предназначены для уничтожения;

в) уничтожить персональные данные подходящим способом, в соответствии с настоящими правилами или способом, указанном в соответствующем требовании или распорядительном документе;

г) проверить необходимость уведомления об уничтожении персональных данных и при необходимости уведомить об уничтожении персональных данных требуемых лиц;

5. При уничтожении персональных данных применяются следующие способы:

1) измельчение в бумагорезательной машине - для документов исполненных на бумаге;

2) сжигание;

3) тщательное вымарывание (с проверкой тщательности вымарывания) - для сохранения возможности обработки иных данных, зафиксированных на материальном носителе, содержащем персональные данные;

4) физическое уничтожение (разрушение) носителей информации - для носителей информации на оптических дисках;

5) физическое уничтожение частей носителей информации - разрушение или сильная деформация - для носителей информации на жёстком магнитном диске (уничтожению подлежат внутренние диски и микросхемы), SSD-дисках, USB- и Flash-носителях (уничтожению подлежат модули и микросхемы долговременной памяти);

6) стирание с помощью сертифицированных средств уничтожения информации - для записей в базах данных и отдельных документов на машинном носителе.

6. При уничтожении персональных данных необходимо учитывать их наличие в архивных базах данных и производить уничтожение во всех копиях базы данных, если иное не установлено действующим законодательством.

7. При необходимости уничтожения части персональных данных допускается уничтожить материальный носитель одним из указанных в настоящих правилах способом, с предварительным копированием сведений, не подлежащих уничтожению, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению.

8. Уничтожение персональных данных осуществляется комиссией на основании акта об уничтожении. Акты об уничтожении хранятся в структурном подразделении администрации постоянно.