В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", распоряжением Правительства Ивановской области от 12.10.2023 N 165-рп "О переименовании Департамента культуры и туризма Ивановской области и Департамента образования Ивановской области" приказываю:
1. Внести в приказ Департамента культуры и туризма Ивановской области от 09.06.2018 N 15 "Об утверждении Положения об обработке персональных данных, полученных из информационно-телекоммуникационной сети "Интернет", и сведений о реализуемых требованиях к защите персональных данных" следующие изменения:
в приложении к приказу:
1.1. В пункте 1.2 слова "и туризма" исключить.
1.2. Дополнить разделом 4.1 следующего содержания:
"4.1. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
4.1.1. Сведения, материальные носители, содержащие персональные данные, подлежат уничтожению по достижении цели обработки или в случае утраты необходимости в их достижении, если иное не установлено законодательством Российской Федерации.
4.1.2. Должностные лица Департамента, ответственные за документооборот и архивирование, организуют работу по уничтожению документов, содержащих персональные данные.
4.1.3. Структурным подразделением Департамента, ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
4.1.4. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании комиссии Департамента, состав которой утверждается распоряжением Департамента.
По итогам заседания составляются протокол и акт об уничтожении персональных данных, который подписывается председателем и членами комиссии Департамента.
4.1.5. В случае если обработка персональных данных осуществляется без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
В случае если обработка персональных данных осуществляется с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, установленным пунктами 3 и 4 Требований, утвержденных приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных" (далее - Требования Роскомнадзора), и выгрузка из журнала регистрации событий в информационной системе персональных данных, соответствующая требованиям, установленным пунктом 5 Требований Роскомнадзора.
Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
4.1.6. Уничтожение персональных данных может быть осуществлено двумя способами в зависимости от типа носителя информации (бумажный или электронный):
- физическое уничтожение данных на бумажных носителях осуществляется путем шредирования, сжигания или иным способом, исключающим возможность восстановить содержание документов;
- уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.".
2. Настоящий приказ вступает в силу с момента официального опубликования.
Член Правительства |
Н.В. Трофимова |
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Приказ Департамента культуры Ивановской области от 3 июля 2024 г. N 22 "О внесении изменений в приказ Департамента культуры и туризма Ивановской области от 09.06.2018 N 15 "Об утверждении Положения об обработке персональных данных, полученных из информационно-телекоммуникационной сети "Интернет", и сведений о реализуемых требованиях к защите персональных данных"
Вступает в силу с 8 июля 2024 г.
Опубликование:
сетевое издание "Ивановская газета - сайт" (ivgazeta.ru) 8 июля 2024 г.