3.7. Уничтожение носителей, содержащих персональные данные субъектов персональных
данных, производится в присутствии всех членов Комиссии, которые несут персональную
ответственность за правильность и полноту уничтожения перечисленных в акте носителей.
3.8. Уничтожение персональных данных, если это допускается материальным носителем,
может производиться способом, исключающим дальнейшую обработку этих персональных
данных с сохранением возможности обработки иных данных, зафиксированных на материальном
носителе.
3.9. Уничтожение носителей, содержащих персональные данные, осуществляется в
следующем порядке:
• уничтожение персональных данных, содержащихся на бумажных носителях,
осуществляется путем измельчения на мелкие части, исключающие возможность последующего
восстановления информации. Измельчение осуществляется с использованием шредера
(уничтожителя документов);
• хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях
информации, используемых для хранения информации вне ПЭВМ (флеш-накопителях, внешних
жестких дисках, CD-дисках и иных устройствах), производится с использованием штатных
средств информационных и операционных систем;
• уничтожение персональных данных, содержащихся на машиночитаемых носителях,
которые невозможно уничтожить с помощью штатных средств информационных и
операционных систем, производится путем нанесения носителям неустранимого физического
повреждения, исключающего возможность их использования, а также восстановления данных, в
том числе путем деформирования, нарушения единой целостности носителя.
4. Порядок оформления документов об уничтожении персональных данных
4.1. Об уничтожении носителей, содержащих персональные данные, обрабатываемых без
средств автоматизации, Комиссия составляет и подписывает акт об уничтожении персональных
данных по форме, приведенной в приложении № 2 к Порядку.
4.2. Об уничтожении персональных данных, обрабатываемых с использованием средств
автоматизации, Комиссия составляет и подписывает акт об уничтожении персональных данных
по форме, приведенной в приложении № 3 к Порядку, а также Комиссия оформляет выгрузку из
журнала регистрации событий в информационной системе персональных данных по правилам
приказа Роскомнадзора от 28.10.2022 № 179.
4.3. Если обработка персональных данных осуществляется одновременно с использованием
средств автоматизации и без использования средств автоматизации, Комиссия по итогам
уничтожения таких данных составляет акт об уничтожении персональных данных,
соответствующий пунктам 3 и 4 Требований к подтверждению уничтожения персональных
данных, и выгрузку из журнала, соответствующую пункту 5 настоящих Требований к
подтверждению уничтожения персональных данных, утвержденных приказом Роскомнадзора от
28.10.2022 № 179.
4.4. Акты об уничтожении персональных данных подписываются членами Комиссии,
уничтожившими данные, и утверждаются директором МБОУ «Карьевская СОШ».
4.5. Акты о выделении документов, содержащих персональные данные субъектов
персональных данных, к уничтожению хранятся у ответственного за организацию обработки
персональных данных в течение срока хранения, предусмотренного номенклатурой дел, затем
акты передаются в архив МБОУ «Карьевская СОШ».
4.6. Акты об уничтожении персональных данных и выгрузки из журнала регистрации
событий в информационной системе персональных данных хранятся у ответственного за
организацию обработки персональных данных в течение трех лет с момента уничтожения
персональных данных.
5. Порядок обезличивания персональных данных
5.1. В случае невозможности уничтожения персональных данных они подлежат
обезличиванию, в том числе для статистических и иных исследовательских целей.
5.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
замена части данных идентификаторами;
обобщение, изменение или удаление части данных;
деление данных на части и обработка в разных информационных системах;
перемешивание данных.
5.3. Ответственным за обезличивание персональных данных является работник,
ответственный за организацию обработки персональных данных.
5.4. Решение о необходимости обезличивания персональных данных и способе
обезличивания принимает ответственный за организацию обработки персональных данных.
5.5. Обезличенные персональные данные не подлежат разглашению и нарушению
конфиденциальности.
5.6. Обезличенные персональные данные могут обрабатываться с использованием и без
использования средств автоматизации.
5.7. При использовании процедуры обезличивания не допускается совместное хранение
персональных данных и обезличенных данных.
5.8. В процессе обработки обезличенных данных в случаях, установленных
законодательством Российской Федерации, может производиться деобезличивание. После
обработки персональные данные, полученные в результате такого деобезличивания,
уничтожаются.
•
•
•
•
Приложение № 1
к Порядку уничтожения
и обезличивания персональных данных
Муниципальное бюджетное общеобразовательное учреждение
«Карьевская средняя общеобразовательная школа»
(МБОУ «Карьевская СОШ»)
УТВЕРЖДАЮ:
Директор МБОУ «Карьевская СОШ»
_________________ Ф.З. Минсадирова
Приказ от __________________ № ____
АКТ
с. Карьево
______________________ № _________
дата
о выделении к уничтожению носителей,
содержащих персональные данные
На основании требований законодательства Российской Федерации о персональных данных
и локальных нормативных актов МБОУ «Карьевская СОШ» комиссия по уничтожению
персональных данных отобрала к уничтожению носители, содержащие персональные данные:
№ Заголовок дела Носите Номе Номер Количество Сроки хранения Примечание
п/п (групповой
ль
р
ед. хр.
ед. хр.
и номера
заголовок
описи по описи
статей
документов)
по перечню
1
2
3
Итого: ____ (_______) единиц.
Комиссия в составе:
4
5
6
7
8
Приложение № 2
к Порядку уничтожения
и обезличивания персональных данных
Муниципальное бюджетное общеобразовательное учреждение
«Карьевская средняя общеобразовательная школа»
(МБОУ «Карьевская СОШ»)
УТВЕРЖДАЮ:
Директор МБОУ «Карьевская СОШ»
_________________ Ф.З. Минсадирова
Приказ от __________________ № ____
АКТ
с. Карьево
______________________ № _________
дата
об уничтожении персональных данных,
обрабатываемых без использования средств автоматизации
Комиссия по уничтожению персональных данных, созданная на основании приказа
директора МБОУ «Карьевская СОШ» от ______________ № ____, составила акт о том, что
________________ уничтожила нижеперечисленные носители, содержащие персональные
данные, а именно:
Наименование
Категории
Информация о лицах, чьи
Способ
Причина
материального
уничтоженных
данные
уничтожения уничтожения
носителя, кол-во листов персданных
уничтожили
Настоящий акт составили:
Приложение № 3
к Порядку уничтожения
и обезличивания персональных данных
Муниципальное бюджетное общеобразовательное учреждение
«Карьевская средняя общеобразовательная школа»
(МБОУ «Карьевская СОШ»)
УТВЕРЖДАЮ:
Директор МБОУ «Карьевская СОШ»
_________________ Ф.З. Минсадирова
Приказ от __________________ № ____
АКТ
с. Карьево
______________________ № _________
дата
об уничтожении персональных данных,
обрабатываемых с использованием средств автоматизации
Комиссия по уничтожению персональных данных, созданная на основании приказа
директора МБОУ «Карьевская СОШ» от _____________ № ____, составила акт о том, что
______________________ уничтожила персональные данные, а именно:
Наименование Наименование
Категории
Информация о
Способ
Причина
ИСПДн
документа
уничтоженных лицах, чьи
уничтожения уничтожения
персданных
данные
уничтожили
Настоящий акт составили:
Приложение № 4
к Порядку уничтожения
и обезличивания персональных данных
Форма выгрузки из журнала регистрации событий в информационной системе
персональных данных
Наименование ИСПДн
Дата
Событие
(уничтожение
персданных)
Категории
уничтоженных
персданных
Информация о лицах,
чьи данные
уничтожили
Причина
уничтожения*
* Если ИСПДн не позволяет отобразить причину уничтожения, ответственный за
уничтожение указывает ее вручную