Приложение 2. Положение об удалении персонифицированных записей из информационной системы персональных данных комитета по культуре города Барнаула, о внесении изменений в персонифицированные записи в информационной системе персональных данных комитета по культуре города Барнаула

Приложение 2
к приказу комитета по культуре
города Барнаула
от 21.04.2023 N 50

Положение
об удалении персонифицированных записей из информационной системы персональных данных комитета по культуре города Барнаула, о внесении изменений в персонифицированные записи в информационной системе персональных данных комитета по культуре города Барнаула

1. Общие положения

1.1. Положение об удалении персонифицированных записей из информационной системы персональных данных комитета по культуре города Барнаула, о внесении изменений в персонифицированные записи в информационной системе персональных данных комитета по культуре города Барнаула (далее - Положение) устанавливает основные требования к удалению персонифицированных записей из информационной системы персональных данных (далее - ИСПДН) комитета по культуре города Барнаула (далее - Оператор), требования к внесению изменений в персонифицированные записи в ИСПДн Оператора.

1.2. Ответственность за соблюдение требований Положения возлагается персонально на работников Оператора, обрабатывающих ПДн в ИСПДн, а также имеющих допуск к обработке ПДн, контроль за соблюдением требований Положения возлагается на администратора информационной безопасности Оператора.

1.3. Полное или частичное удаление персонифицированных записей о субъектах ПДн производится после достижения целей обработки ПДн, указанных в согласии на обработку, или по письменному заявлению субъекта ПДн о прекращении обработки его ПДн. Полное удаление персонифицированных записей о субъектах ПДн производится не позднее рабочего дня, следующего за днем достижения целей обработки ПДн. Полное или частичное удаление персонифицированных записей производится в течение 3 дней с момента подачи заявления от субъекта ПДн.

1.4. Изменение ПДн производиться только по письменному заявлению субъекта ПДн об уточнении обрабатываемых ПДн в течение 3 дней с момента подачи заявления.

2. Порядок удаления персонифицированных записей и внесения изменений в персонифицированные записи

2.1. Уничтожение ПДн из ИСПДн производится средствами ИСПДн, предусматривающими выполнение указанной операции.

2.2. По факту полного или частичного удаления персонифицированных записей комиссией из 3-х человек, в состав которой должен входить сотрудник, работающий с ИСПДн, составляется акт. По факту уничтожения ПДн из нескольких ИСПДн допускается оформлять один акт. Акт храниться у администратора информационной безопасности Оператора.

2.3. По факту удаления ПДн, производящихся по письменному заявлению субъекта ПДн о прекращении обработки его ПДн, после удаления ПДн работником Оператора, выполнившим удаление ПДн, на заявлении проставляется отметка об удалении.

2.4. По факту внесения изменений в ПДн, производящихся по письменному заявлению субъекта об уточнении его ПДн, работником Оператора, внесшим изменения в ПДн, на заявлении проставляется отметка о внесении изменений.