Порядок уничтожения и обезличивания персональных данных

УТВЕРЖДЕНО
Директор МАУ ДО ЦДЮТ
_________Т.Б. Яковлева
Приказ №___ от ________

ПОРЯДОК
УНИЧТОЖЕНИЯ И ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

2025 г.

1.
Общие положения
1.1. Порядок уничтожения и обезличивания персональных данных в муниципальном
автономном учреждении дополнительного образования Ковдорского муниципального
округа «Центр детского и юношеского творчества» (далее – Порядок) устанавливает
способы уничтожения и обезличивания носителей, содержащих персональные данные
субъектов персональных данных, а также лиц, уполномоченных проводить эти процедуры.
1.2. Настоящий Порядок разработан на основе Федерального закона от 27.07.2006 №
149-ФЗ «Об информации, информационных технологиях и о защите информации»,
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», приказа
Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению
уничтожения персональных данных».
2.
Правила уничтожения персональных данных
2.1. Уничтожение персональных данных и носителей, содержащих персональные
данные субъектов персональных данных, должно соответствовать следующим правилам:
•
быть конфиденциальным, исключая возможность последующего восстановления;
•
оформляться письменно, в частности, актом о выделении к уничтожению
носителей, содержащих персональные данные субъектов персональных данных
(приложение № 1), и актом об уничтожении персональных данных (приложение № 2,
приложение № 3);
•
должно проводиться комиссией по уничтожению персональных данных;
•
уничтожение должно касаться только тех персональных данных, которые подлежат
уничтожению в связи с истечением срока хранения, достижением цели обработки
указанных персональных данных либо утратой необходимости в их достижении, не
допуская случайного или преднамеренного уничтожения актуальных носителей.
3.
Порядок уничтожения носителей, содержащих персональные данные
3.1. Персональные данные субъектов персональных данных хранятся не дольше, чем
этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения,
достижении целей обработки или в случае утраты необходимости в их достижении, а
также в иных случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных».
3.2. Носители, содержащие персональные данные субъектов персональных данных,
уничтожаются комиссией по уничтожению персональных данных, утвержденной
приказом директора МАУ ДО ЦДЮТ (далее – Комиссия).
3.3. Носители, содержащие персональные данные субъектов персональных данных,
уничтожаются Комиссией в сроки, установленные Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных».
3.4. Комиссия производит отбор носителей персональных данных, подлежащих
уничтожению, с указанием оснований для уничтожения.
3.5. На все отобранные к уничтожению материалы составляется акт по форме,
приведенной в приложении № 1 к Порядку. В акте исправления не допускаются.
Комиссия проверяет наличие всех материалов, включенных в акт.
3.6. По окончании сверки акт подписывается всеми членами Комиссии и утверждается
ответственным за организацию обработки персональных данных.

3.7. Уничтожение носителей, содержащих персональные данные субъектов
персональных данных, производится в присутствии всех членов Комиссии, которые несут
персональную ответственность за правильность и полноту уничтожения перечисленных в
акте носителей.
3.8. Уничтожение персональных данных, если это допускается материальным
носителем, может производиться способом, исключающим дальнейшую обработку этих
персональных данных с сохранением возможности обработки иных данных,
зафиксированных на материальном носителе.
3.9. Уничтожение носителей, содержащих персональные данные, осуществляется в
следующем порядке:
•
уничтожение персональных данных, содержащихся на бумажных носителях,
осуществляется путем измельчения на мелкие части, исключающие возможность
последующего восстановления информации. Измельчение осуществляется измельчением
вручную;
•
хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях
информации, используемых для хранения информации вне ПЭВМ (флеш-накопителях,
внешних жестких дисках, CD-дисках и иных устройствах), производится с
использованием штатных средств информационных и операционных систем;
•
уничтожение персональных данных, содержащихся на машиночитаемых
носителях, которые невозможно уничтожить с помощью штатных средств
информационных и операционных систем, производится путем нанесения носителям
неустранимого физического повреждения, исключающего возможность их использования,
а также восстановления данных, в том числе путем деформирования, нарушения единой
целостности носителя.
4.
Порядок оформления документов об уничтожении персональных данных
4.1. Об уничтожении носителей, содержащих персональные данные, обрабатываемых
без средств автоматизации, Комиссия составляет и подписывает акт об уничтожении
персональных данных по форме, приведенной в приложении № 2 к Порядку.
4.2. Об уничтожении персональных данных, обрабатываемых с использованием
средств автоматизации, Комиссия составляет и подписывает акт об уничтожении
персональных данных по форме, приведенной в приложении № 3 к Порядку, а также
Комиссия оформляет выгрузку из журнала регистрации событий в информационной
системе персональных данных по правилам приказа Роскомнадзора от 28.10.2022 № 179.
4.3. Если обработка персональных данных осуществляется одновременно с
использованием средств автоматизации и без использования средств автоматизации,
Комиссия по итогам уничтожения таких данных составляет акт об уничтожении
персональных данных, соответствующий пунктам 3 и 4 Требований к подтверждению
уничтожения персональных данных, и выгрузку из журнала, соответствующую пункту 5
Требований к подтверждению уничтожения персональных данных, утвержденных
приказом Роскомнадзора от 28.10.2022 № 179.
Акты об уничтожении персональных данных подписываются членами Комиссии,
уничтожившими данные, и утверждаются директором МАУ ДО ЦДЮТ.

4.4. Акты о выделении документов, содержащих персональные данные субъектов
персональных данных, к уничтожению хранятся у ответственного за организацию
обработки персональных данных в течение срока хранения, предусмотренного
номенклатурой дел, затем акты передаются в архив МАУ ДО ЦДЮТ.
4.5. Акты об уничтожении персональных данных и выгрузки из журнала регистрации
событий в информационной системе персональных данных хранятся у ответственного за
организацию обработки персональных данных в течение трех лет с момента уничтожения
персональных данных.
5.
Порядок обезличивания персональных данных
5.1. В случае невозможности уничтожения персональных данных они подлежат
обезличиванию, в том числе для статистических и иных исследовательских целей.
5.2. Способы обезличивания при условии дальнейшей обработки персональных
данных:
•
замена части данных идентификаторами;
•
обобщение, изменение или удаление части данных;
•
деление данных на части и обработка в разных информационных системах;
•
перемешивание данных.
5.3. Ответственным за обезличивание персональных данных является работник,
ответственный за организацию обработки персональных данных.
5.4. Решение о необходимости обезличивания персональных данных и способе
обезличивания принимает ответственный за организацию обработки персональных
данных.
5.5. Обезличенные персональные данные не подлежат разглашению и нарушению
конфиденциальности.
5.6. Обезличенные персональные данные могут обрабатываться с использованием и без
использования средств автоматизации.
5.7. При использовании процедуры обезличивания не допускается совместное хранение
персональных данных и обезличенных данных.
5.8. В процессе обработки обезличенных данных в случаях, установленных
законодательством Российской Федерации, может производиться деобезличивание. После
обработки персональные данные, полученные в результате такого деобезличивания,
уничтожаются.

Приложение № 1
к Порядку уничтожения и
обезличивания персональных данных

Муниципальное автономное учреждение дополнительного образования Ковдорского
муниципального округа «Центр детского и юношеского творчества»
УТВЕРЖДАЮ
Директор
Т.Б. Яковлева
/
_/

АКТ
о выделении к уничтожению носителей, содержащих персональные
данные
№

от «

»

20

г.

На основании требований законодательства Российской Федерации о персональных
данных и локальных нормативных актов МАУ ДО ЦДЮТ комиссия по уничтожению
персональных данных отобрала к уничтожению носители,
содержащие
персональные данные:
№
п/
п

Заголовок
дела

Носитель

Номер
описи

(групповой
заголовок
документов)

1

2

ИТОГО:

3

4

Номер ед.
хр. по
описи

Количеств
о ед.
хранения

Сроки
хранения
и номера
статей по
перечню

Примечание

6

7

8

5

единиц

Председатель комиссии
Ответственный за организацию
обработки персональных данных
Члены комиссии:
/
/

/

ДОЛЖНОСТЬ

/

/
ДОЛЖНОСТЬ

/
Ф.И.О.

/

/
Ф.И.О.

Приложение № 2 к Порядку
уничтожения и обезличивания
персональных данных

Муниципальное автономное учреждение дополнительного образования Ковдорского
муниципального округа «Центр детского и юношеского творчества»
УТВЕРЖДАЮ
Директор
Т.Б. Яковлева
/
_/

АКТ
об уничтожении персональных данных, обрабатываемых без использования
средств автоматизации
№

от «

»

20

г.

Комиссия по уничтожению персональных данных, созданная на основании приказа
директора МАУ ДО ЦДЮТ от « »________20 г.
№
, составила акт о том, что « » 20
г. уничтожила нижеперечисленные
носители, содержащие персональные данные, а именно:
Наименование
материального носителя,
кол-во листов

Категории
уничтоженных
перс. данных

Информация о
лицах, чьи
данные
уничтожили

Способ
уничтожения

Причина
уничтожения

Настоящий акт составили:
Комиссия в составе:
Председатель комиссии
Ответственный за организацию
обработки персональных данных
.

Члены комиссии:
/
/

/

ДОЛЖНОСТЬ

/

/
ДОЛЖНОСТЬ

/
Ф.И.О.

/

/
Ф.И.О.

Приложение № 3
к Порядку уничтожения и
обезличивания персональных данных

Муниципальное автономное учреждение дополнительного образования Ковдорского
муниципального округа «Центр детского и юношеского творчества»
УТВЕРЖДАЮ
Директор
Т.Б. Яковлева
/
_/

№

АКТ
об уничтожении персональных данных, обрабатываемых с использованием
средств автоматизации
от «
»
20

г.

Комиссия по уничтожению персональных данных, созданная на основании приказа
директора МАУ ДО ЦДЮТ от «__»_________20
№ , составила акт о том, что « » 20 г. уничтожила нижеперечисленные носители,
содержащие персональные данные, а именно:
Наименование
документа

Категории
уничтоженных
перс. данных

Информация о
лицах, чьи данные
уничтожили

Способ
уничтожения

Причина
уничтожен ия

Настоящий акт составили:
Комиссия в составе:
Председатель комиссии
Ответственный за организацию
обработки персональных данных

Члены комиссии:
/
/

/

ДОЛЖНОСТЬ

/

/
ДОЛЖНОСТЬ

/
Ф.И.О.

/

/
Ф.И.О.


Наверх
На сайте используются файлы cookie. Продолжая использование сайта, вы соглашаетесь на обработку своих персональных данных (согласие). Подробности об обработке ваших данных — в политике конфиденциальности.

Функционал «Мастер заполнения» недоступен с мобильных устройств.
Пожалуйста, воспользуйтесь персональным компьютером для редактирования информации в «Мастере заполнения».