IV. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных
22. Хранение личных дел гражданских служащих Росархива осуществляется в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30 мая 2005 г. № 609.
23. Сроки хранения персональных данных в Росархиве определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. № 236³.
24. Срок хранения персональных данных, обрабатываемых в информационных системах, должен соответствовать сроку хранения персональных данных на бумажных носителях.
25. Уничтожению подлежат обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
26. Уполномоченные на обработку персональных данных не реже одного раза в год должны выявлять документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, составлять акты о выделении к уничтожению документов, не подлежащих хранению.
27. Акты о выделении к уничтожению документов, не подлежащих хранению, подписываются руководителями структурных подразделений Росархива, в которых осуществляют деятельность уполномоченные на обработку персональных данных, производившие отбор документов к уничтожению.
28. Акты о выделении к уничтожению документов, не подлежащих хранению, а также документы, отобранные к уничтожению, передаются на утилизацию (переработку) в структурные подразделения Росархива, ответственные за документооборот и архивирование.
29. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.