Постановление Администрации Крутинского муниципального района Омской области от 16 мая 2023 г. N 194-п "О внесении изменений и постановление Администрации Крутинского муниципального района Омской области N 213 от 25.03.2013 года"

В целях реализации положений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в соответствии с Приказом Роскомнадзора от 28.10.2022 N 179 "Об утверждении Требовании к подтверждению уничтожения персональных данных", руководствуясь Федеральным законом от 06.10.2003 N 131-ФЗ "Об общих принципах организации местного самоуправления в Российской Федерации", Уставом Крутинского муниципального района постановляю:

1. В постановление Администрации Крутинского муниципального района Омской области N 213 от 25.03.2013 года "Об отдельных мерах, направленных на реализацию Федерального закона "О персональных данных" внести следующие изменения:

1.1. Пункт 29 раздела 7 "Уничтожение персональных данных" Приложения N 1 "Правила обработки персональных данных в Администрации Крутинского муниципального района" изложить в новой редакции:

"29. Подтверждение уничтожения персональных данных осуществляется в соответствии с Требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных (Приказ Роскомнадзора от 28.10.2022 N 179).

В случае если обработка персональных данных осуществлялась без использования средств автоматизации, составляется протокол и акт о выделении к уничтожению документов, которые подтверждают уничтожение персональных данных субъектов персональных данных. В случае если обработка персональных данных осуществлялась оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала). Акт об уничтожении персональных данных должен содержать;

а) наименование (юридического лица) или фамилию, имя, отчество (при наличия) (физического лица) и адрес оператора;

б) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональный данных субъекта (субъектов) персональных данных по поручению оператора (если обработка была поручена такому (таким) лицу (лицам):

в) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;

г) фамилию, имя. отчество (при наличии), должность лиц (лица), уничтоживших персональные данные субъекта персональных данных, а также их (его) подпись;

д) перечень категории уничтоженных персональных данных субъекта (субъектов) персональных данных;

е) наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);

ж) наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации);

з) способ уничтожения персональных данных;

и) причину уничтожения персональных данных;

к) дату уничтожения персональных данных субъекта (субъектов) персональных данных.

Выгрузка из журнала должна содержать:

а) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены:

б) перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;

в) наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных;

г) причину уничтожения персональных данных;

д) дату уничтожения персональных данных субъекта (субъектов) персональных данных.

В случае если обработка персональных данных осуществляется оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, и выгрузка из журнала.

Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.".

2. Настоящее постановление вступает в силу со дня его официального опубликования (обнародования) и подлежит размещению на официальном сайте Администрации Крутинского муниципального района.

3. Контроль исполнения постановления возложить на управляющего делами Администрации (Юрьева В.И.), главного специалиста по правовым вопросам Администрации (Лаптева А.С.).

Глава Крутинского муниципального района

В.Н. Киселёв