IV. Сроки обработки и хранения персональных данных и порядок уничтожения персональных данных
28. Сроки хранения персональных данных в Министерстве и его территориальных органах определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236⁵.
29. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.
30. Персональные данные подлежат уничтожению в следующих случаях:
1) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ;
2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) при выявлении факта неправомерной обработки персональных данных;
4) при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом № 152-ФЗ.
31. Структурные подразделения Министерства и его территориальных органов, осуществляющие обработку персональных данных, по мере необходимости, но не реже одного раза в год выделяют документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, составляют акты о выделении к уничтожению документов, не подлежащих хранению.
32. Акты о выделении к уничтожению документов, не подлежащих хранению, подписываются начальником структурного подразделения Министерства и его территориальных органов, осуществляющего обработку персональных данных, производившего отбор документов к уничтожению.
33. Акты о выделении к уничтожению документов, не подлежащих хранению, а также документы, отобранные к уничтожению, передаются на утилизацию (переработку) в структурное подразделение Министерства и его территориальных органов, ответственным за документооборот и архивирование.
34. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится посредством механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей средствами гарантированного удаления остаточной информации.
──────────────────────────────
¹ Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 г. № 178 "Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 28 ноября 2022 г., регистрационный № 71166). В соответствии с пунктом 2 приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27 октября 2022 г. № 178 данный акт действует до 1 марта 2029 г.
² Часть 2 статьи 20 Федерального закона от 4 апреля 2005 г. № 32-ФЗ "Об Общественной палате Российской Федерации", статья 13 Федерального закона от 21 июля 2014 г. № 212-ФЗ "Об основах общественного контроля в Российской Федерации", пункт 4 постановления Правительства Российской Федерации от 2 августа 2005 г. № 481 "О порядке образования общественных советов при федеральных министерствах, руководство которыми осуществляет Правительство Российской Федерации, федеральных службах и федеральных агентствах, подведомственных этим федеральным министерствам, а также федеральных службах и федеральных агентствах, руководство которыми осуществляет Правительство Российской Федерации".
³ Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
⁴ Постановление Правительства Российской Федерации от 24 октября 2011 г. № 861 "О федеральных государственных информационных системах, обеспечивающих предоставление в электронной форме государственных и муниципальных услуг (осуществление функций)".
⁵ Зарегистрирован Министерством юстиции Российской Федерации 6 февраля 2020 г., регистрационный № 57449.
──────────────────────────────