Приложение

Приложение к приказу комитета
Ивановской области
по государственной охране
объектов культурного наследия
от 15.11.2023 N 130-о

V. Сроки обработки и хранения персональных данных

5.1. Обработка персональных данных субъектов персональных данных осуществляется в течение всего периода реализации правоотношений в рамках деятельности комитета в соответствии с целями, определенными настоящими Правилами соответственно, не дольше, чем этого требуют цели обработки персональных данных.

5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Срок хранения документов, содержащих персональные данные, определяется с учетом действующих нормативных правовых актов об архивном деле, а также номенклатуры комитета.

5.3. Персональные данные хранятся на бумажном носителе структурными подразделениями, в функции которых входят обработка и хранение персональных данных.

5.4. Персональные данные хранятся в электронном виде, в том числе в информационных системах, перечень которых определен комитетом, в соответствии с законодательством Российской Федерации в сфере защиты информации, включая постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных", а также в соответствии с правовыми актами комитета.

5.5. Срок хранения персональных данных в электронном виде, в том числе, внесенных в федеральную государственную информационную систему "Единая информационная система управления кадровым составом государственной гражданской службы Российской Федерации", должен соответствовать сроку храпения персональных данных на бумажных носителях.

VI. Порядок уничтожения документов, содержащих персональные данные, при достижении целей обработки или при наступлении иных законных оснований

6.1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.2. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению.

6.3. Структурные подразделения и должностные лица, осуществляющие обработку персональных данных, обязаны осуществлять систематический контроль и выделять документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, а также составлять акты о назначении к уничтожению документов, не подлежащих хранению.

6.4. Акты о назначении к уничтожению документов, не подлежащих хранению, подписываются сотрудниками комитета, производившими отбор документов к уничтожению.

Документы, отобранные к уничтожению, подлежат утилизации сотрудниками комитета, производившими отбор назначение документов к уничтожению.

6.5. При уничтожении документов оформляется акт об утилизации.

6.6. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

6.7. Уничтожение носителей или стирание данных осуществляется на основании согласованного и утвержденного акта по окончании срока обработки персональных данных на электронных носителях путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

39. Сведения об уничтожении вносятся в акт о назначении к уничтожению документов.