VII. Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований
VII. Порядок уничтожения персональных данных при достижении
целей обработки или при наступлении иных законных оснований
37. Документы, содержащие персональные данные, сроки хранения которых истекли, подлежат уничтожению в порядке, предусмотренном нормативными правовыми актами Российской Федерации.
38. Структурным подразделением ФСТЭК России, территориального органа, ответственным за документооборот и архивирование, осуществляется систематический контроль и выделение документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.
39. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании экспертной комиссии ФСТЭК России, территориального органа, состав которой утверждается приказом ФСТЭК России, территориального органа.
По итогам заседания экспертной комиссии, на основании согласованных и утвержденных описей дел составляется протокол и акт о выделении к уничтожению документов, проверяется их комплектность, акт подписывается председателем и членами экспертной комиссии и утверждается директором ФСТЭК России, руководителем территориального органа. Документы, отобранные к уничтожению, передаются на утилизацию (переработку).
40. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.