Раздел IV. Категории сведений, представляющих персональные данные, сроки обработки и хранения персональных данных, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, определенные для каждой цели обработки персональных данных

Раздел IV. Категории сведений, представляющих персональные данные, сроки обработки и хранения персональных данных, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований, определенные для каждой цели обработки персональных данных

10. Обработка персональных данных осуществляется с момента их получения оператором и прекращается:

10.1. По достижении целей обработки персональных данных.

10.2. В связи с отсутствием необходимости в достижении заранее заявленных целей обработки персональных данных.

11. Для персональных данных категорий субъектов, указанных в пункте 9 Раздела III настоящих Правил, устанавливаются следующие сроки хранения:

11.1. Персональные данные, содержащиеся в распоряжениях по личному составу (о приеме, о переводе, об увольнении, о надбавках), а также в распоряжениях о поощрениях, материальной помощи, подлежат хранению в Администрации города в установленном законодательством Российской Федерации порядке.

11.2. Персональные данные, содержащиеся в распоряжениях о предоставлении отпусков, о краткосрочных внутрироссийских и зарубежных командировках, о дисциплинарных взысканиях, подлежат хранению в Администрации города в течение пяти лет с последующим уничтожением.

11.3. Сроки обработки и хранения персональных данных, предоставляемых в связи с получением муниципальных услуг и исполнением полномочий, функций Администрацией города, определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки.

12. Персональные данные граждан, обратившихся в Администрацию города лично, а также направивших индивидуальные или коллективные письменные обращения или обращения в форме электронного документа, хранятся в течение пяти лет.

13. Срок хранения персональных данных, внесенных в автоматизированные информационные системы, должен соответствовать сроку хранения подлинников документов, содержащих такие персональные данные, на бумажном носителе.

14. Обработка персональных данных осуществляется при соблюдении принципа раздельности их обработки.

Персональные данные при их обработке обособляются от иной информации, в частности путем фиксации их в отдельных файлах, на отдельных материальных носителях.

Не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.

15. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных Правилами.

16. Контроль за хранением и использованием материальных носителей персональных данных, исключающий несанкционированное использование, уточнение, распространение и уничтожение персональных данных, находящихся на этих носителях, которые хранятся в структурных подразделениях Администрации города, осуществляют руководители структурных подразделений Администрации города, работники которых замещают должности, замещение которых предусматривает обработку персональных данных или доступ к персональным данным.

17. В случае выявления неправомерной обработки персональных данных, осуществляемой Администрацией города (далее - оператор) или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

18. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или другими федеральными законами.

19. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных. Об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных. Уничтожение носителей персональных данных производится комиссией, назначаемой оператором, в соответствии с регламентом Администрации города.

В этом случае персональные данные субъекта персональных данных блокируются в "Личном деле", исключаются из всех информационных систем Администрации города и отсутствуют во всех учетных документах, заполняемых с начала года. Субъект персональных данных принимает участие только в тех мероприятиях, которые не сопровождаются составлением списка участников.

В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных выше, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.