IV. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
23. Уничтожение персональных данных производится в следующих случаях:
а) при достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" <16>;
б) при выявлении факта неправомерной обработки персональных данных <17>;
в) при отзыве субъектом персональных данных согласия на обработку персональных данных <18>;
г) при истечении срока хранения документов, содержащих персональные данные.
24. Уничтожение персональных данных обеспечивается в соответствии с требованиями к подтверждению уничтожения персональных данных, установленными уполномоченным органом по защите прав субъектов персональных данных <19> (далее - Требования к подтверждению уничтожения персональных данных), работником структурного подразделения Госкорпорации "Росатом", осуществляющим обработку персональных данных, с составлением акта об уничтожении персональных данных (в случае обработки персональных данных без использования средств автоматизации) <20> или акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (в случае обработки персональных данных с использованием средств автоматизации) <21>, подписываемых руководителем этого структурного подразделения Госкорпорации "Росатом".
<16> Часть 4 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
<17> Часть 3 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
<18> Часть 5 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".
<19> Требования к подтверждению уничтожения персональных данных, утвержденные приказом Роскомнадзора от 28.10.2022 N 179 (зарегистрирован Минюстом России 28.11.2022, регистрационный N 71167); согласно пункту 2 указанного приказа Роскомнадзора его срок действия ограничен 01.03.2029.
<20> Пункт 1 Требований к подтверждению уничтожения персональных данных.
<21> Пункт 2 Требований к подтверждению уничтожения персональных данных.
25. Вопрос об уничтожении персональных данных с истекшими сроками хранения рассматривается на заседании Центральной экспертной комиссии Госкорпорации "Росатом" (далее - ЦЭК), по итогам заседания которой составляются протокол заседания ЦЭК и акт о выделении к уничтожению персональных данных с истекшими сроками хранения, опись уничтожаемых персональных данных.
26. Структурное подразделение Госкорпорации "Росатом", ответственное за документационное обеспечение и архивное хранение, должно обеспечивать уничтожение персональных данных с истекшими сроками хранения в соответствии с Требованиями к подтверждению уничтожения персональных данных.