Приложение 2. Порядок удаления (изменения) персонифицированных записей из информационных систем персональных данных Министерства сельского хозяйства Алтайского края

Приложение 2

УТВЕРЖДЕНО
приказом Министерства
сельского хозяйства
Алтайского края
от 12.10.2023 N 119

Порядок
удаления (изменения) персонифицированных записей из информационных систем персональных данных Министерства сельского хозяйства Алтайского края

1. Перечень используемых определений, обозначений и сокращений

В настоящем Порядке используются следующие определения, обозначения и сокращения:

АИБ - администратор информационной безопасности;

ИС - информационная система;

ИСПД - информационная система персональных данных;

КИ - конфиденциальная информация!

НЖМД - накопитель на жёстких магнитных дисках;

НСД - несанкционированный доступ;

ПД - персональные данные;

"администратор информационной безопасности" - сотрудник Министерства сельского хозяйства Алтайского края, осуществляющий контроль за обеспечением защиты информации в ИС, а также осуществляющий работы по выявлению и предупреждению возможных каналов утечки информации, потенциальных возможностей осуществления НСД к защищаемой информации.

2. Общие положения

2.1. Настоящий Порядок устанавливает основные требования к удалению (изменению) персонифицированных записей из ИСПД Министерства сельского хозяйства Алтайского края (далее - "Министерство").

2.2. Ответственность за соблюдение требований настоящего Порядка сотрудниками Министерства возлагается персонально на сотрудников, контроль - на администратора информационной безопасности (далее - "АИБ").

2.3. Положения данного Порядка обязательны для выполнения всеми сотрудниками Министерства, обрабатывающими ПД в ИСПД Министерства, а также имеющими допуск к обработке ПД.

2.4. Полное (частичное) удаление персонифицированных записей о субъектах ПД производится по достижении цели обработки таких данных, указанных в согласии на обработку, или по письменному заявлению субъекта ПД о прекращении их обработки (заявления о сокращении перечня ПД, предъявляемых для обработки). Полное (частичное) удаление персонифицированных записей производится в течение 3 дней с момента подачи заявления от субъекта ПД.

2.5. Изменение ПД субъекта производится только по его письменному заявлению об уточнении обрабатываемых ПД в течение 3 дней с момента подачи заявления.

3. Порядок удаления (изменения) персонифицированных записей из ИСПД

3.1. Уничтожение ПД из ИСПД производится средствами ИСПД, предусматривающими выполнение данной операции.

3.2. По факту полного (частичного) удаления персонифицированных записей комиссией из 3 человек, в состав которой должен входить специалист, работающий с ИСПД, составляется акт. По факту уничтожения ПД из нескольких ИСПД допускается оформлять один акт. Акт хранится у АИБ.

3.3. В случае если удаление ПД производится по заявлению субъекта о прекращении обработки его ПД (о сокращении перечня ПД, предъявляемых для обработки), по факту исполнения заявления сотрудником Министерства, выполнившим удаление ПД, на заявлении делается дополнительная отметка об исполнении.

При этом данный пункт не отменяет требования п. 3.2 настоящего порядка.

3.4. По факту изменения ПД, производящегося по заявлению субъекта об уточнении его обрабатываемых ПД, сотрудником Министерства, выполнившим данные изменения, на заявлении делается отметка об исполнении.