Нормативный правовой акт - Об утверждении Положения о порядке уничтожения персональных данных в администрации Осиновореченского сельского поселения Хабаровского муниципального района Хабаровского края от 19.03.2015
Раздел нормативный правовых актов - Постановления 2015

УТВЕРЖДЕНО

постановлением администрации Осиновореченского сельского поселения Хабаровского муниципального района Хабаровского края

от  19.03.2015 № 10

ПОЛОЖЕНИЕ

о порядке уничтожения персональных данных в администрации Осиновореченского сельского поселения Хабаровского муниципального района Хабаровского края

1. Общие положения

1.1.Настоящее Положение о порядке уничтожения персональных данных в администрации Осиновореченского сельского поселения Хабаровского муниципального района Хабаровского края (далее по тексту - Положение) разработано на основе Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и других нормативных правовых актов.

1.2. Настоящее Положение устанавливает периодичность и способы уничтожения носителей, содержащих персональные данные в администрации Осиновореченского сельского поселения Хабаровского муниципального района Хабаровского края (далее – администрации поселения).

1.3. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.4.   Основные понятия, используемые в Положении:

-        администрация - организация, организующая и (или) осуществляющая обработку персональных данных по роду своей деятельности;

-    гражданин - физическое лицо, субъект персональных данных;

-   персональные данные - информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении администрации, позволяет идентифицировать личность гражданина;

-   обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

-        уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

-       носители персональных данных - как электронные (дискеты, компакт-диски, ленты, флеш-накопители и другие), так и неэлектронные (бумажные) носители персональных данных.

2. Правила уничтожения носителей, содержащих персональные данные

2.1.   По настоящему Положению уничтожение носителей, содержащих персональные данные граждан, должно соответствовать следующим правилам:

-       быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;

-        оформляться юридически, в частности, актом об уничтожении носителей, содержащих персональные данные граждан;

-     должно проводиться комиссией по уничтожению персональных данных;

-      уничтожение должно касаться только тех носителей, содержащих персональные данные граждан, которые подлежат уничтожению в связи с достижением цели обработки указанных персональных данных либо утраты необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей.

3. Порядок уничтожения носителей, содержащих персональные данные

3.1. Персональные данные граждан хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3.2.   Носители, содержащие персональные данные граждан, уничтожаются в помещении администрации поселения Комиссией по уничтожению персональных данных, утвержденной распоряжением администрации поселения.

В состав комиссии входят: председатель комиссии - глава сельского поселения и 2-3 члена комиссии из числа сотрудников администрации поселения.

3.3.   Носители, содержащие персональные данные граждан, уничтожаются Комиссией в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных либо утраты необходимости в их достижении.

3.4.  Комиссия производит отбор бумажных и машиночитаемых носителей персональных данных, подлежащих уничтожению, с указанием оснований для уничтожения по мере необходимости, но не реже одного раза в год.

3.5.   На все отобранные к уничтожению носители составляется акт. В акте на уничтожение носителей исправления не допускаются. Комиссия проверяет наличие всех носителей, включенных в акт.

По окончании сверки акт подписывается всеми членами комиссии и утверждается главой сельского поселения.

Носители, содержащие персональные данные граждан, отобранные для уничтожения и включенные в акт, после проверки их Комиссией складываются в конверт и опечатываются председателем комиссии.

Уничтожение носителей, содержащих персональные данные граждан, производится после утверждения акта в присутствии всех членов комиссии, которые несут персональную ответственность за правильность и полноту уничтожения перечисленных в акте носителей.

Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:

-  уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем сжигания или измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов), установленного в кабинете специалиста 1 категории администрации поселения;

-   уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя или его сжигания;

-        подлежащие уничтожению файлы с персональными данными граждан, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим "очищением корзины";

-       в случае допустимости повторного использования носителя FDD, CD-RW, DVD-RW применяется программное удаление ("затирание") содержимого диска путем его форматирования с последующей записью новой информации на данный носитель.

4.      Порядок оформления документов об уничтожении персональных данных

4.1.  Комиссия составляет и подписывает акт об уничтожении, который направляется на утверждение главой сельского поселения.

4.2. В акте указываются:

- дата, место и время уничтожения;

-должности, фамилии, инициалы членов комиссии;

- вид и количество уничтожаемых носителей, содержащих персональные данные граждан;

- основание для уничтожения;

- способ уничтожения.

___________________