Приложение 9. Инструкция о порядке удаления (изменения) персонифицированных записей из (в) информационных систем персональных данных

Приложение 9
к приказу
от 31 декабря 2014 г. N Пр-121

Инструкция
о порядке удаления (изменения) персонифицированных записей из (в) информационных систем персональных данных

I. Общие положения

1.1. Настоящая Инструкция устанавливает основные требования к удалению (изменению) персонифицированных записей из (в) информационных систем персональных данных (ИСПДн) управления Алтайского края по развитию туристско-рекреационного и санаторно-курортного комплексов (далее - Управление).

1.2. Ответственность за соблюдение требований настоящей инструкции сотрудниками Управления возлагается на администратора информационной безопасности.

1.3. Положения данной инструкции обязательны для выполнения всеми сотрудниками Управления, обрабатывающими персональные данные в ИСПДн Управления, а также имеющими допуск к обработке персональных данных.

1.4. Полное (частичное) удаление персонифицированных записей о субъектах персональных данных производится по достижении цели обработки таких данных, указанных в согласии на обработку, или по письменному заявлению субъекта персональных данных о прекращении обработки его персональных данных (заявления о сокращении перечня персональных данных, предъявляемых для обработки). Полное (частичное) удаление персонифицированных записей производится в течение 3 дней с момента подачи заявления от субъекта персональных данных.

1.5. Изменение персональных данных субъекта производиться только по его письменному заявлению об уточнении обрабатываемых персональных данных в течение 3 дней с момента подачи заявления.

II. Порядок удаления (изменения) персонифицированных записей из (в) информационных систем персональных данных

2.1. Уничтожение персональных данных из информационных систем персональных данных производится средствами информационных систем, предусматривающими выполнение данной операции.

2.2. По факту полного/частичного удаления персонифицированных записей комиссией из 3-х человек, в состав которой должен входить сотрудник Управления, работающий с информационной системой, составляется Акт (Приложение N 1). По факту уничтожения персональных данных из нескольких информационных систем допускается оформлять один Акт. Акт хранится у администратора информационной безопасности.

2.3. В случае если удаление персональных данных производит ся по заявлению субъекта о прекращении обработки его персональных данных (о сокращении перечня персональных данных, предъявляемых для обработки), по факту исполнения заявления сотрудником Управления, выполнившим удаление персональных данных, на заявлении делается дополнительная отметка об исполнении (Приложение N 2).

Примечание: Данный пункт не отменяет требования п. 2.2. настоящей инструкции.

2.4. По факту изменения персональных данных, производящегося по заявлению субъекта об уточнении обрабатываемых его персональных данных, сотрудником Управления, выполнившим данные изменения, на заявлении делается отметка об исполнении (Приложение N 2).