Муниципальное бюджетное общеобразовательное учреждение
средняя общеобразовательная школа (военвед) г. Зернограда
347740, Ростовская обл., г. Зерноград, ул. им. Ерёмина, дом 17
тел./факс 8(863) 593-92-70, эл.почта: soshvoenved@mail.ru
___________________________________________________________________________________________________________________
РАССМОТРЕНО и
рекомендовано к утверждению
Протокол общего собрания
от 02.02.2023 № 2
УТВЕРЖДАЮ
Директор школы
_______________Г.Н. Осадчая
Приказ от 03.02.2023 № 74
ПОРЯДОК
уничтожения и обезличивания персональных данных
в МБОУ СОШ (военвед) г.Зернограда
1. Общие положения
1.1. Порядок уничтожения персональных данных в МБОУ СОШ (военвед)
г.Зернограда (далее – Порядок) устанавливает способы уничтожения и
обезличивания носителей, содержащих персональные данные субъектов
персональных данных, а также лиц, уполномоченных проводить эти процедуры.
1.2. Настоящий Порядок разработан на основе Федерального закона от 27.07.2006
№ 149-ФЗ «Об информации, информационных технологиях и о защите
информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных», приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении
Требований к подтверждению уничтожения персональных данных».
2. Правила уничтожения персональных данных
2.1. Уничтожение персональных данных и носителей, содержащих персональные
данные субъектов персональных данных, должно соответствовать следующим
правилам:
•
•
•
•
быть конфиденциальным,
исключая
возможность
последующего
восстановления;
оформляться юридически, в частности, актом о выделении к уничтожению
носителей, содержащих персональные данные субъектов персональных
данных (приложение № 1), и актом об уничтожении персональных данных
(приложение № 2, приложение № 3), а также выгрузкой из журнала
регистрации событий в информационной системе персональных данных
(приложение № 4);
должно проводиться комиссией по уничтожению персональных данных;
уничтожение должно касаться только тех персональных данных, которые
подлежат уничтожению в связи с истечением срока хранения, достижением
цели обработки указанных персональных данных либо утратой
необходимости в их достижении, не допуская случайного или
преднамеренного уничтожения актуальных носителей.
3. Порядок уничтожения носителей, содержащих персональные данные
3.1. Персональные данные субъектов персональных данных хранятся не дольше,
чем этого требуют цели их обработки, и подлежат уничтожению по истечении
срока хранения, достижении целей обработки или в случае утраты необходимости
в их достижении, а также в иных случаях, установленных Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных».
3.2. Носители, содержащие персональные данные субъектов персональных
данных,
2
уничтожаются комиссией по уничтожению персональных данных, утвержденной
приказом директора МБОУ СОШ (военвед) г.Зернограда (далее – Комиссия).
3.3. Носители, содержащие персональные данные субъектов персональных
данных, уничтожаются Комиссией в сроки, установленные Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных».
3.4. Комиссия производит отбор носителей персональных данных, подлежащих
уничтожению, с указанием оснований для уничтожения.
3.5. На все отобранные к уничтожению материалы составляется акт по форме,
приведенной в приложении № 1 к Порядку. В акте исправления не допускаются.
Комиссия проверяет наличие всех материалов, включенных в акт.
3.6. По окончании сверки акт подписывается всеми членами Комиссии и
утверждается ответственным за организацию обработки персональных данных.
3.7. Уничтожение носителей, содержащих персональные данные субъектов
персональных данных, производится в присутствии всех членов Комиссии,
которые несут персональную ответственность за правильность и полноту
уничтожения перечисленных в акте носителей.
3.8. Уничтожение персональных данных, если это допускается материальным
носителем, может производиться способом, исключающим дальнейшую
обработку этих персональных данных с сохранением возможности обработки
иных данных, зафиксированных на материальном носителе.
3.9. Уничтожение носителей, содержащих персональные данные, осуществляется
в следующем порядке:
•
•
•
уничтожение персональных данных, содержащихся на бумажных
носителях, осуществляется путем измельчения на мелкие части,
исключающие возможность последующего восстановления информации.
Измельчение осуществляется с использованием шредера (уничтожителя
документов);
хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных
носителях информации, используемых для хранения информации вне
ПЭВМ (флеш-накопителях, внешних жестких дисках, CD-дисках и иных
устройствах), производится с использованием штатных средств
информационных и операционных систем;
уничтожение персональных данных, содержащихся на машиночитаемых
носителях, которые невозможно уничтожить с помощью штатных средств
информационных и операционных систем, производится путем нанесения
носителям неустранимого физического повреждения, исключающего
возможность их использования, а также восстановления данных, в том
числе путем деформирования, нарушения единой целостности носителя.
3
4. Порядок оформления документов об уничтожении персональных данных
4.1. Об уничтожении носителей, содержащих персональные данные,
обрабатываемых без средств автоматизации, Комиссия составляет и подписывает
акт об уничтожении персональных данных по форме, приведенной в приложении
№ 2 к Порядку.
4.2. Об уничтожении персональных данных, обрабатываемых с использованием
средств автоматизации, Комиссия составляет и подписывает акт об уничтожении
персональных данных по форме, приведенной в приложении № 3 к Порядку, а
также Комиссия оформляет выгрузку из журнала регистрации событий в
информационной системе персональных данных по правилам приказа
Роскомнадзора от 28.10.2022 № 179.
4.3. Если обработка персональных данных осуществляется одновременно с
использованием средств автоматизации и без использования средств
автоматизации, Комиссия по итогам уничтожения таких данных составляет акт об
уничтожении персональных данных, соответствующий пунктам 3 и 4 Требований
к подтверждению уничтожения персональных данных, и выгрузку из журнала,
соответствующую пункту 5 настоящих Требований к подтверждению
уничтожения персональных данных, утвержденных приказом Роскомнадзора от
28.10.2022 № 179.
4.4. Акты об уничтожении персональных данных подписываются членами
Комиссии, уничтожившими данные, и утверждаются директором МБОУ СОШ
(военвед) г.Зернограда.
4.5. Акты о выделении документов, содержащих персональные данные субъектов
персональных данных, к уничтожению хранятся у ответственного за организацию
обработки персональных данных в течение срока хранения, предусмотренного
номенклатурой дел, затем акты передаются в архив МБОУ СОШ (военвед)
г.Зернограда.
4.6. Акты об уничтожении персональных данных и выгрузки из журнала
регистрации событий в информационной системе персональных данных
хранятся у ответственного за организацию обработки персональных данных в
течение трех лет с момента уничтожения персональных данных.
5. Порядок обезличивания персональных данных
5.1. В случае невозможности уничтожения персональных данных они подлежат
обезличиванию, в том числе для статистических и иных исследовательских целей.
5.2. Способы обезличивания при условии дальнейшей обработки персональных
данных:
4
•
•
•
•
замена части данных идентификаторами;
обобщение, изменение или удаление части данных;
деление данных на части и обработка в разных информационных
системах;
перемешивание данных.
5.3. Ответственным за обезличивание персональных данных является работник,
ответственный за организацию обработки персональных данных.
5.4. Решение о необходимости обезличивания персональных данных и способе
обезличивания принимает ответственный за организацию обработки
персональных данных.
5.5. Обезличенные персональные данные не подлежат разглашению и нарушению
конфиденциальности.
5.6. Обезличенные персональные данные могут обрабатываться с использованием
и без использования средств автоматизации.
5.7. При использовании процедуры обезличивания не допускается совместное
хранение персональных данных и обезличенных данных.
5.8. В процессе обработки обезличенных данных в случаях, установленных
законодательством
Российской
Федерации,
может
производиться
деобезличивание. После обработки персональные данные, полученные в
результате такого деобезличивания, уничтожаются.
5
Приложение № 1
к Порядку уничтожения
и обезличивания персональных данных
Муниципальное бюджетное общеобразовательное учреждение средняя
общеобразовательная школа (военвед) г.Зернограда
УТВЕРЖДАЮ
Ответственный
за организацию
обработки персональных данных
МБОУ СОШ
(военвед)
г.Зернограда ______ /__________
АКТ
№1
03.03.2023
г. Зерноград
О выделении к уничтожению носителей,
содержащих персональные данные
На основании требований законодательства Российской Федерации о
персональных данных и локальных нормативных актов МБОУ СОШ (военвед)
г.Зернограда комиссия по уничтожению персональных данных отобрала к
уничтожению носители, содержащие персональные данные:
№
п/п
Заголовок дела
(групповой
заголовок
документов)
Носите Номер Номер
Количество Сроки хранения Примечание
ль
описи ед. хр. ед. хр.
и номера
по описи
статей
по перечню
1
2
3
4
5
6
7
8
<…>
<…>
<…>
<…>
<…>
<…>
<…> <…>
7
График отпусков за Бумага 05/2015 05-15
2020 год
1
3
года, —
статья 453
8
Табель
учета Бумага 05/2011 05-11
рабочего времени за
2017 год
12
5
статья 402
<…>
<…>
<…> <…>
<…>
<…>
<…>
лет, —
<…>
Итого: 10 (десять) единиц.
Комиссия в составе:
Ответственного за организацию
обработки персональных данных
____________
______________
Заместителя директора по АХР
____________
______________
Секретаря
____________
______________
6
Приложение № 2
к Порядку уничтожения
и обезличивания персональных данных
Муниципальное бюджетное общеобразовательное учреждение средняя общеобразовательная
школа (военвед) г.Зернограда
УТВЕРЖДАЮ
Ответственный
за организацию
обработки персональных
данных
МБОУ СОШ (военвед) г.Зернограда
______ /__________
АКТ
№1
03.03.2023
г. Зерноград
Об уничтожении персональных данных,
обрабатываемых без использования средств
автоматизации
Комиссия по уничтожению персональных данных, созданная на основании приказа
директора МБОУ СОШ (военвед) г.Зернограда от 25.10.2022 № 25-к, составила акт о том, что
30.03.2023 уничтожила нижеперечисленные носители, содержащие персональные данные, а
именно:
Наименование
Категории
материального
уничтоженных
носителя, кол-во персданных
листов
Журналы
успеваемости
за 2017 – 2020
гг., 540
Информация
лицах,
данные
уничтожили
Ф.И.О.
Обучающиеся
Медицинская
11-х классов
группа здоровья
Группа
для
занятий
физкультурой
График
Ф.И.О.
отпусков
за Должность
2019 год, 10
Табель учета
рабочего
времени
за
2017 год, 30
Ф.И.О.
Должность
Сведения
работе
…
…
о Способ
чьи уничтожения
5
Причина
уничтожения
– Измельчение в Дубль оригинала
шредере
в
электронном
виде
Работники
МБОУ Измельчение в Истек
СОШ
(военвед) шредере
хранения
г.Зернограда
срок
Работники
МБОУ Измельчение в Истек
СОШ
(военвед) шредере
хранения
о г.Зернограда
срок
…
…
…
Настоящий акт составили:
Ответственный за организацию
обработки персональных данных
____________
______________
Заместителя директора по АХР
____________
______________
Секретарь
____________
______________
7
Приложение № 3
к Порядку уничтожения
и обезличивания персональных данных
Муниципальное бюджетное общеобразовательное учреждение средняя общеобразовательная
школа (военвед) г.Зернограда
УТВЕРЖДАЮ
Ответственный
за организацию
обработки персональных
данных
МБОУ СОШ (военвед) г.Зернограда
______ /__________
АКТ
№1
03.03.2023
г. Зерноград
Об уничтожении персональных данных, обрабатываемых
с использованием средств автоматизации
Комиссия по уничтожению персональных данных, созданная на основании приказа директора
МБОУ СОШ (военвед) г.Зернограда от 25.10.2022 № 25-к, составила акт о том, что 30.03.2023
уничтожила персональные данные, а именно:
Наименование
ИСПДн
Наименование Категории
документа
уничтоженных
персданных
ЭлЖур
Журнал
успеваемости
1С:
График
Делопроизводство отпусков
2019 год
Ф.И.О.
Медицинская
здоровья
Группа
для
физкультурой
Состав семьи
Информация
лицах,
данные
уничтожили
Обучающиеся 5 – 11- Удаление
группа х классов в 20182019 гг.
занятий
Ф.И.О.
за Должность
МБОУ Удаление
СОШ
(военвед)
г.Зернограда
Работники
1С:
Табель учета Ф.И.О.
Делопроизводство рабочего
Должность
времени
за Сведения о работе
2017 год
Работники
…
…
…
о Способ
чьи уничтожения
МБОУ Удаление
СОШ
(военвед)
г.Зернограда
…
Настоящий акт составили:
Ответственный за организацию
обработки
персональных
данных
____________
______________
Заместителя директора по АХР
____________
______________
Секретарь
____________
______________
8
Приложение № 4
к Порядку уничтожения
и обезличивания персональных данных
Форма выгрузки из журнала регистрации событий в информационной
системе персональных данных
Наименование ИСПДн
Дата
Событие
(уничтожение
персданных)
Категории
уничтоженных
персданных
Информация
о Причина
лицах,
чьи уничтожения*
данные
уничтожили
* Если ИСПДн не позволяет отобразить причину уничтожения, ответственный за
уничтожение указывает ее вручную
9