Приказ Минобрнауки Новосибирской области от 11.11.2015 N 3407 "Об утверждении Порядка уничтожения персональных данных, обрабатываемых в министерстве образования, науки и инновационной политики Новосибирской области"
МИНИСТЕРСТВО ОБРАЗОВАНИЯ, НАУКИ И ИННОВАЦИОННОЙ
ПОЛИТИКИ НОВОСИБИРСКОЙ ОБЛАСТИ
ПРИКАЗ
от 11 ноября 2015 г. № 3407
ОБ УТВЕРЖДЕНИИ ПОРЯДКА УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ОБРАБАТЫВАЕМЫХ В МИНИСТЕРСТВЕ ОБРАЗОВАНИЯ, НАУКИ
И ИННОВАЦИОННОЙ ПОЛИТИКИ НОВОСИБИРСКОЙ ОБЛАСТИ
Список изменяющих документов
(в ред. приказа Минобрнауки Новосибирской области
от 17.12.2015 № 3822)
В соответствии с Федеральными законами от 27.07.2006 № 152-ФЗ "О персональных данных", от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлениями Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами", приказываю:
1. Утвердить прилагаемые:
1) Порядок уничтожения персональных данных, обрабатываемых в министерстве образования, науки и инновационной политики Новосибирской области (далее - Порядок);
2) форму акта об уничтожении носителей, содержащих персональные данные;
3) форму журнала уничтожения носителей, персональных данных.
2. Организационно-правовому управлению министерства образования, науки и инновационной политики Новосибирской области (Тарасик Т.М.) ознакомить руководителей структурных подразделений и сотрудников министерства образования, науки и инновационной политики Новосибирской области с настоящим приказом.
3. Контроль за исполнением настоящего приказа оставляю за собой.
Министр
С.А.НЕЛЮБОВ
Утвержден
приказом
Минобрнауки
Новосибирской области
от 11.11.2015 № 3407
ПОРЯДОК
УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ
В МИНИСТЕРСТВЕ ОБРАЗОВАНИЯ, НАУКИ И ИННОВАЦИОННОЙ
ПОЛИТИКИ НОВОСИБИРСКОЙ ОБЛАСТИ
(ДАЛЕЕ - ПОРЯДОК)
Список изменяющих документов
(в ред. приказа Минобрнауки Новосибирской области
от 17.12.2015 № 3822)
1. Настоящий Порядок устанавливает процедуру уничтожения персональных данных, обрабатываемых в министерстве образования, науки и инновационной политики Новосибирской области (далее - министерство, оператор).
2. Настоящий Порядок разработан в соответствии с Федеральными законами от 27.07.2006 № 152-ФЗ "О персональных данных", от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", постановлениями Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации", от 21.03.2012 № 211 "Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами".
3. Уничтожение персональных данных субъектов персональных данных оператор обязан осуществлять в следующих случаях:
1) выявление неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
2) требование субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отзыв субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
4) достижение цели обработки персональных данных или утрата необходимости в достижении этих целей;
5) истечение сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации и нормативно-правовыми актами Новосибирской области;
6) признание недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
7) в иных установленных законодательством случаях.
(п. 3 в ред. приказа Минобрнауки Новосибирской области от 17.12.2015 № 3822)
4. Сотрудники министерства, уполномоченные на получение, обработку, хранение, передачу и любое другое использование персональных данных, осуществляют:
1) контроль наступления случаев, указанных в пункте 3 настоящего Порядка;
2) подготовку и представление экспертной комиссии по проведению мероприятий по защите персональных данных, а также по контролю за соблюдением порядка обращения с документами, содержащими персональные данные, в министерстве (далее - комиссия) пакета документов, содержащего персональные данные, подлежащие уничтожению, с описью, на утилизацию.
5. Руководитель структурного подразделения министерства, в котором формируется пакет документов, содержащих персональные данные, осуществляет контроль обоснованности их уничтожения.
6. Решение об уничтожении персональных данных принимается комиссией в соответствии с положением о ней, утвержденным приказом министерства от 24.04.2013 № 1135 "О проведении мероприятий по защите персональных данных".
7. В зависимости от типа носителя информации (бумажный или электронный) выделяются два способа уничтожения персональных данных:
физическое уничтожение носителя (уничтожение через шредерование, сжигание);
уничтожение информации с носителя (многократная перезапись в секторах магнитного диска).
8. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
(в ред. приказа Минобрнауки Новосибирской области от 17.12.2015 № 3822)
9. Уничтожение персональных данных производится в срок, не превышающий трех рабочих дней с момента наступления случаев, указанных в пункте 3 настоящего Порядка.
(в ред. приказа Минобрнауки Новосибирской области от 17.12.2015 № 3822)
10. После уничтожения персональных данных составляется Акт об уничтожении материальных носителей, содержащих персональные данные (далее - Акт), по форме, утвержденной приказом министерства.
11. Акт подписывается членами комиссии.
12. После подписания Акта в журнал учета уничтожения носителей персональных данных (далее - журнал) вносится запись об их уничтожении. Форма журнала утверждается приказом министерства.
13. Оператор в сроки, установленные законодательством Российской Федерации, уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган об уничтожении персональных данных.
(п. 13 введен приказом Минобрнауки Новосибирской области от 17.12.2015 № 3822)
Утверждена
приказом
Минобрнауки
Новосибирской области
от 11.11.2015 № 3407
Форма
АКТ № _____
ОБ УНИЧТОЖЕНИИ НОСИТЕЛЕЙ, СОДЕРЖАЩИХ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
"____" ____________ 20___ г.
Комиссия в составе:
Председатель: ____________________________
Члены комиссии:
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
___________________________________________________________________________
(Ф.И.О.)
провела отбор бумажных, электронных, магнитных, оптических носителей
документов, содержащих персональных данные, не подлежащих дальнейшему
хранению:
№ п/п
Дата документа
Тип носителя
Категория информации
Примечание
Всего носителей ________________________ на ________________________ листах
(цифрами и прописью) (цифрами и прописью)
На указанных носителях персональные данные уничтожены путем
___________________________________________________________________________
(стирания на устройстве гарантированного уничтожения информации и т.п.)
Перечисленные носители персональных данных уничтожены путем
___________________________________________________________________________
(разрезания/сжигания/размягчения/физического уничтожения/механического
уничтожения/иного способа)
Председатель комиссии:
________________________________ ___________________ __________________
(Ф.И.О.) Подпись Дата
Члены комиссии:
________________________________ ___________________ __________________
(Ф.И.О.) Подпись Дата
________________________________ ___________________ __________________
(Ф.И.О.) Подпись Дата
________________________________ ___________________ __________________
(Ф.И.О.) Подпись Дата
Утверждена
приказом
Минобрнауки
Новосибирской области
от 11.11.2015 № 3407
Форма
Журнал начат __________________
Журнал завершен _______________
Ответственный _________________
На _____ листах
Журнал
уничтожения носителей персональных данных
№ п/п
Наименование информационной системы персональных данных, из которой уничтожаются персональные данные
Ф.И.О. субъекта, персональные данные которого подлежат уничтожению
Обоснование уничтожения
Наименование файла и его месторасположение
Дата уничтожения
Ф.И.О. и подпись исполнителя
Ф.И.О. и подпись ответственного за организацию обработки персональных данных
------------------------------------------------------------------