ОБ УТВЕРЖДЕНИИ ПОРЯДКА УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ОБРАЗОВАНИЯ, НАУКИ И ИННОВАЦИОННОЙ ПОЛИТИКИ НОВОСИБИРСКОЙ ОБЛАСТИ



ПРИКАЗ

ПРИКАЗ

МИНИСТЕРСТВА ОБРАЗОВАНИЯ, НАУКИ И ИННОВАЦИОННОЙ ПОЛИТИКИ НОВОСИБИРСКОЙ ОБЛАСТИ

(МИНОБРНАУКИ НОВОСИБИРСКОЙ ОБЛАСТИ)

11.11.2015 № 3407

ОБ УТВЕРЖДЕНИИ ПОРЯДКА УНИЧТОЖЕНИЯ  ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ОБРАЗОВАНИЯ, НАУКИ И ИННОВАЦИОННОЙ ПОЛИТИКИ НОВОСИБИРСКОЙ ОБЛАСТИ

Изменения и дополнения:

приказ министерства образования,

науки и инновационной политики

Новосибирской области от 17.12.2015 № 3822

В соответствии с Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», приказываю:

1. Утвердить прилагаемые:

1) Порядок уничтожения персональных данных, обрабатываемых в министерстве образования, науки и инновационной политики Новосибирской области (далее – Порядок);

2) форму акта об уничтожении носителей, содержащих персональные данные;

3) форму журнала уничтожения носителей, персональных данных.

2. Организационно – правовому управлению министерства образования, науки и инновационной политики Новосибирской области (Тарасик Т.М.) ознакомить руководителей структурных подразделений и сотрудников министерства образования, науки и инновационной политики Новосибирской области с настоящим приказом.

3. Контроль за  исполнением настоящего приказа оставляю за собой.

Министр

С.А. Нелюбов

Утверждено

приказом Минобрнауки

Новосибирской области

от ________ № _______

Порядок

уничтожения  персональных данных, обрабатываемых  в министерстве образования, науки и инновационной политики Новосибирской области

(далее – Порядок)

1. Настоящий Порядок устанавливает процедуру уничтожения персональных данных, обрабатываемых в министерстве образования, науки и инновационной политики Новосибирской области (далее – министерство, оператор).

2. Настоящий Порядок разработан в соответствии с Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».

3. Уничтожение персональных данных субъектов персональных данных оператор обязан осуществлять в следующих случаях:

1) выявление неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;

2) требование субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

3) отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;

4) достижение цели обработки персональных данных или утрата необходимости в достижении этих целей;

5) истечения сроков хранения персональных данных, установленных нормативно - правовыми актами Российской Федерации и нормативно – правовыми актами Новосибирской области;

6) признание недостоверности персональных данных или получения их  незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;

7) в иных, установленных законодательством случаях.

(в ред. приказа министерства образования, науки и инновационной политики Новосибирской области от 17.12.2015 № 3822)

4. Сотрудники министерства, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных осуществляют:

1) контроль наступления случаев, указанных в пункте 3 настоящего Порядка;

2) подготовку и представление экспертной комиссии по проведению мероприятий по защите персональных данных, а также по контролю за соблюдением порядка обращения с документами, содержащими персональные данные, в министерстве (далее - комиссия) пакета документов, содержащего персональные данные, подлежащие уничтожению, с описью, на утилизацию.

5. Руководитель  структурного подразделения министерства, в котором формируется пакет документов, содержащих персональные данные, осуществляет контроль обоснованности их уничтожения.

6. Решение об уничтожении персональных данных принимается комиссией в соответствии с положением о ней, утвержденным приказом министерства от 24.04.2013 № 1135 «О проведении мероприятий по защите персональных данных». 

7. В зависимости от типа носителя информации (бумажный или электронный) выделяются два способа уничтожения персональных данных:

физическое уничтожение носителя (уничтожение через шредерование, сжигание);

уничтожение информации с носителя (многократная перезапись в секторах магнитного диска).

8. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

(в ред. приказа министерства образования, науки и инновационной политики Новосибирской области от 17.12.2015 № 3822)

9. Уничтожение персональных данных производится в срок, не превышающий трех рабочих дней с момента наступления случаев, указанных в пункте 3 настоящего Порядка.

(в ред. приказа министерства образования, науки и инновационной политики Новосибирской области от 17.12.2015 № 3822)

10. После уничтожения персональных данных составляется Акт об уничтожении материальных носителей, содержащих персональные данные (далее – Акт), по форме, утвержденной приказом министерства.

11. Акт подписывается членами комиссии.

12. После подписания Акта в журнал учета уничтожения носителей персональных данных (далее – журнал) вносится запись об их уничтожении. Форма журнала утверждается приказом министерства.

13. Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган об уничтожении персональных данных.

(в ред. приказа министерства образования, науки и инновационной политики Новосибирской области от 17.12.2015 № 3822)

Утверждена

приказом Минобрнауки

Новосибирской области

от ________ № _______

Форма

  «____»__________ 20___ г.

АКТ № _____

УНИЧТОЖЕНИЯ НОСИТЕЛЕЙ, СОДЕРЖАЩИХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Комиссия в составе:

Председатель: ____________________

Члены комиссии: ______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

(ФИО)

провела отбор бумажных, электронных, магнитных, оптических носителей документов, содержащих персональных данные,  не подлежащих дальнейшему хранению:

№

п/п

Дата

документа

Тип носителя

Категория информации

Примечание

Всего носителей ________________________________ на  _____________________________ листах

                                                   (цифрами и прописью)                             (цифрами и прописью)

На указанных носителях персональные данные уничтожены путем ____________________________________________________________________________________

(стирания на устройстве гарантированного уничтожения информации и т.п.)

Перечисленные носители персональных данных уничтожены путем

_________________________________________________________________________________

(разрезания/сжигания/размягчения/физического уничтожения/механического уничтожения/иного способа)

Председатель комиссии:

___________________                                          ____________________                  ________________

              (ФИО)                                                                                    Подпись                                                   Дата             

Члены комиссии:

___________________                                          ____________________                  ________________

              (ФИО)                                                                                    Подпись                                                   Дата             

___________________                            ____________________                  ________________

              (ФИО)                                                                                    Подпись                                                   Дата             

___________________                                          ____________________                  ________________

              (ФИО)                                                                                    Подпись                                                   Дата             

Утверждена

приказом Минобрнауки

Новосибирской области

от ________ № _______

Форма

Журнал начат____________________________

Журнал завершен ________________________

Ответственный __________________________

На ___________ листах

Журнал уничтожения носителей персональных данных

№ п/п

Наименование информационной системы персональных данных, из которой уничтожаются персональные данные

ФИО субъекта, персональные данные которого подлежат уничтожению

Обоснование уничтожения

Наименование файла и его месторасположение

Дата уничтожения

ФИО и подпись исполнителя

ФИО и подпись ответственного за организацию обработки персональных данных