3.3. Носители, содержащие персональные данные субъектов персональных данных,
уничтожаются Комиссией в сроки, установленные Федеральным законом от 27.07.2006 №
152-ФЗ «О персональных данных».
3.4. Комиссия производит отбор носителей персональных данных, подлежащих
уничтожению, с указанием оснований для уничтожения.
3.5. На все отобранные к уничтожению материалы составляется акт по форме,
приведенной в приложении № 1 к Порядку. В акте исправления не допускаются. Комиссия
проверяет наличие всех материалов, включенных в акт.
3.6. По окончании сверки акт подписывается всеми членами Комиссии и
утверждается ответственным за организацию обработки персональных данных.
3.7. Уничтожение носителей, содержащих персональные данные субъектов
персональных данных, производится в присутствии всех членов Комиссии, которые несут
персональную ответственность за правильность и полноту уничтожения перечисленных в
акте носителей.
3.8. Уничтожение персональных данных, если это допускается материальным
носителем, может производиться способом, исключающим дальнейшую обработку этих
персональных данных с сохранением возможности обработки иных данных,
зафиксированных на материальном носителе.
3.9. Уничтожение носителей, содержащих персональные данные, осуществляется в
следующем порядке:
уничтожение персональных данных, содержащихся на бумажных носителях,
осуществляется путем сжигания;
хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях
информации, используемых для хранения информации вне ПЭВМ (флеш-накопителях,
внешних жестких дисках, CD-дисках и иных устройствах), производится с использованием
штатных средств информационных и операционных систем;
уничтожение персональных данных, содержащихся на машиночитаемых
носителях, которые невозможно уничтожить с помощью штатных средств
информационных и операционных систем, производится путем нанесения носителям
неустранимого физического повреждения, исключающего возможность их использования,
а также восстановления данных, в том числе путем деформирования, нарушения единой
целостности носителя.
4. Порядок оформления документов об уничтожении персональных данных
4.1. Об уничтожении носителей, содержащих персональные данные,
обрабатываемых без средств автоматизации, Комиссия составляет и подписывает акт об
уничтожении персональных данных по форме, приведенной в приложении № 2 к Порядку.
4.2. Об уничтожении персональных данных, обрабатываемых с использованием
средств автоматизации, Комиссия составляет и подписывает акт об уничтожении
персональных данных по форме, приведенной в приложении № 3 к Порядку, а также
Комиссия оформляет выгрузку из журнала регистрации событий в информационной
системе персональных данных по правилам приказа Роскомнадзора от 28.10.2022 № 179.
4.3. Если обработка персональных данных осуществляется одновременно с
использованием средств автоматизации и без использования средств автоматизации,
Комиссия по итогам уничтожения таких данных составляет акт об уничтожении
персональных данных, соответствующий пунктам 3 и 4 Требований к подтверждению
уничтожения персональных данных, и выгрузку из журнала, соответствующую пункту 5
настоящих Требований к подтверждению уничтожения персональных данных,
утвержденных приказом Роскомнадзора от 28.10.2022 № 179.
4.4. Акты об уничтожении персональных данных подписываются членами
Комиссии, уничтожившими данные, и утверждаются директором МБОУ СОШ № 4 г.
Сальска им. Героя Российской Федерации А.Н. Гойняк.
4.5. Акты о выделении документов, содержащих персональные данные субъектов
персональных данных, к уничтожению хранятся у ответственного за организацию
обработки персональных данных в течение срока хранения, предусмотренного
номенклатурой дел, затем акты передаются в архив МБОУ СОШ № 4 г. Сальска им. Героя
Российской Федерации А.Н. Гойняк.
4.6. Акты об уничтожении персональных данных и выгрузки из журнала
регистрации событий в информационной системе персональных данных хранятся у
ответственного за организацию обработки персональных данных в течение трех лет с
момента уничтожения персональных данных.
5. Порядок обезличивания персональных данных
5.1. В случае невозможности уничтожения персональных данных они подлежат
обезличиванию, в том числе для статистических и иных исследовательских целей.
5.2. Способы обезличивания при условии дальнейшей обработки персональных
данных:
замена части данных идентификаторами;
обобщение, изменение или удаление части данных;
деление данных на части и обработка в разных информационных системах;
перемешивание данных.
5.3. Ответственным за обезличивание персональных данных является работник,
ответственный за организацию обработки персональных данных.
5.4. Решение о необходимости обезличивания персональных данных и способе
обезличивания принимает ответственный за организацию обработки персональных
данных.
5.5. Обезличенные персональные данные не подлежат разглашению и нарушению
конфиденциальности.
5.6. Обезличенные персональные данные могут обрабатываться с использованием и
без использования средств автоматизации.
5.7. При использовании процедуры обезличивания не допускается совместное
хранение персональных данных и обезличенных данных.
5.8. В процессе обработки обезличенных данных в случаях, установленных
законодательством Российской Федерации, может производиться деобезличивание. После
обработки персональные данные, полученные в результате такого деобезличивания,
уничтожаются.
Приложение № 1
к Порядку уничтожения
и обезличивания персональных данных
МБОУ СОШ № 4 г. Сальска им. Героя
Российской Федерации А.Н. Гойняк
УТВЕРЖДАЮ
Ответственный за организацию
обработки персональных данных
МБОУ СОШ № 4 г. Сальска им. Героя
Российской Федерации А.Н. Гойняк
АКТ
____________ №
г. _______________
о выделении к уничтожению носителей, содержащих персональные данные
На основании требований законодательства Российской Федерации о персональных
данных и локальных нормативных актов МБОУ СОШ № 4 г. Сальска им. Героя Российской
Федерации А.Н. Гойняк комиссия по уничтожению персональных данных отобрала к
уничтожению носители, содержащие персональные данные:
№
п/п
Заголовок дела Носите Номер Номер
Количество Сроки хранения Примечание
(групповой
ль
описи ед. хр.
ед. хр.
и номера
заголовок
по описи
статей
документов)
по перечню
1
2
<…> <…>
3
4
5
6
7
8
<…>
<…>
<…>
<…>
<…>
<…>
7
График
Бумага 05/2015 05-15
отпусков за ___
год
1
3 года,
статья 453
—
8
Табель учета
рабочего
времени за ___
год
Бумага 05/2011 05-11
12
5 лет,
статья 402
—
<…>
<…>
<…>
<…>
<…> <…>
Итого 10 (десять) единиц.
Комиссия в составе:
<…>
<…>
Приложение № 2
к Порядку уничтожения
и обезличивания персональных данных
МБОУ СОШ № 4 г. Сальска им. Героя
Российской Федерации А.Н. Гойняк
УТВЕРЖДАЮ
Директор
МБОУ СОШ № 4 г. Сальска им. Героя
Российской Федерации А.Н. Гойняк
АКТ
_________ № ____
г. _______
об уничтожении персональных данных,
обрабатываемых без использования средств
автоматизации
Э.Г. Клец
Комиссия по уничтожению персональных данных, созданная на основании приказа
директора МБОУ СОШ № 4 г. Сальска им. Героя Российской Федерации А.Н. Гойняк №____,
составила акт о том, что __________ уничтожила нижеперечисленные носители, содержащие
персональные данные, а именно:
Наименование
материального
носителя, кол-во
листов
Категории
уничтоженных
персданных
Информация о
лицах, чьи
данные
уничтожили
Способ
Причина
уничтожения уничтожения
Журналы
успеваемости за
_________
Ф.И.О.
Медицинская
группа здоровья
Группа для
занятий
физкультурой
Обучающиеся 5 – 11х классов
Сжигание
Дубль
оригинала в
электронном
виде
График отпусков за Ф.И.О.
__________ год, 10 Должность
Работники
МБОУ СОШ № 4 г.
Сальска им. Героя
Российской
Федерации А.Н.
Гойняк
Сжигание
Истек срок
хранения
Табель учета
рабочего времени
за ______ год, 30
Ф.И.О.
Должность
Сведения о
работе
Работники
МБОУ СОШ № 4 г.
Сальска им. Героя
Российской
Федерации А.Н.
Гойняк
Сжигание
Истек срок
хранения
…
…
…
…
…
Настоящий акт составили:
Приложение № 3
к Порядку уничтожения
и обезличивания персональных данных
уничтожителе документов
АКТ
_________ № ____
г. _______
УТВЕРЖДАЮ
Директор
МБОУ СОШ № 4 г. Сальска им. Героя
Российской Федерации А.Н. Гойняк
Э.Г. Клец
об уничтожении персональных
данных, обрабатываемых
с использованием средств автоматизации
Комиссия по уничтожению персональных данных, созданная на основании приказа
директора МБОУ СОШ № 4 г. Сальска им. Героя Российской Федерации А.Н. Гойняк
от _________ № ________, составила акт о том, что _________________ уничтожила
персональные данные, а именно:
Наименован
ие
ИСПДн
Наименован
ие
документа
ЭлЖур
Журнал
Ф.И.О.
успеваемости Медицинская
группа
здоровья
Группа для
занятий
физкультурой
Состав семьи
…
Настоящий акт составили:
Категории
уничтоженн
ых
персданных
…
Информаци
Способ
Причина
яо
уничтожени уничтожени
лицах, чьи
я
я
данные
уничтожил
и
Обучающие
ся 5 – 11-х
классов в
_______ гг.
Удаление
Истечение
сроков
хранения
…
…
…
Приложение № 4
к Порядку уничтожения
и обезличивания персональных данных
Форма выгрузки из журнала регистрации событий в информационной системе
персональных данных
Наименование ИСПДн
Дата Событие
Категории
Информация о Причина
(уничтожение уничтоженных лицах, чьи
уничтожения*
данные
персданных) персданных
уничтожили
* Если ИСПДн не позволяет отобразить причину уничтожения, ответственный за
уничтожение указывает ее вручную
