Глава 5. Порядок уничтожения персональных данных, обрабатываемых в государственном органе

Глава 5. Порядок уничтожения персональных данных, обрабатываемых в государственном органе

55. Персональные данные, обрабатываемые в государственном органе, подлежат уничтожению:

1) по истечению срока их обработки в государственном органе, в том числе по достижению целей обработки либо в случае утраты необходимости в достижении этих целей;

2) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если без такого согласия обработка персональных данных является неправомерной;

3) в случаях принятия решений об уничтожении персональных данных, предусмотренных подпунктом 3 пункта 40 и пунктом 43 настоящих Правил.

56. Персональные данные подлежат уничтожению в следующие сроки:

1) в случаях, предусмотренных подпунктами 1 и 2 пункта 55 настоящих Правил, - не позднее тридцати календарных дней со дня истечения срока обработки персональных данных в государственном органе (со дня поступления отзыва субъектом персональных данных согласия на обработку его персональных данных);

2) в случае принятия решения, предусмотренного подпунктом 3 пункта 40 настоящих Правил, - не позднее семи рабочих дней со дня принятия указанного решения;

3) в случае принятия решения, предусмотренного пунктом 43 настоящих Правил, - не позднее рабочего дня, следующего за днем принятия указанного решения.

57. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пункте 56 настоящих Правил, уполномоченные должностные лица осуществляют блокирование таких персональных данных и обеспечивают их уничтожение в срок не более, чем шесть месяцев, если иной срок не установлен федеральными законами.

58. Уничтожение персональных данных осуществляется уполномоченными должностными лицами, осуществляющими обработку этих персональных данных, и (или) иными уполномоченными должностными лицами, определенными руководителем аппарата.

59. Уничтожение персональных данных, обрабатываемых в государственном органе без использования средств автоматизации, производится следующими способами:

1) исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных персональных данных, зафиксированных на материальном носителе (удаление, вымарывание), - если это допускается материальным носителем;

2) уничтожение материального носителя.

60. Уничтожение персональных данных, содержащихся в информационной системе персональных данных в государственном органе, производится путем их удаления из соответствующей информационной системы в государственном органе.

В случаях, когда уничтожение персональных данных, содержащихся в информационной системе персональных данных в аппарате, невозможно без ее модификации, такая модификация обеспечивается в течение срока, указанного в пункте 57 настоящих Правил.