22. Сроки хранения документов на бумажных носителях, содержащих персональные данные субъектов персональных данных, определяются в соответствии с законодательством Российской Федерации.
Срок хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения бумажных оригиналов.
23. Персональные данные, полученные Главным управлением на бумажном и/или электронном носителях в связи с осуществлением своих полномочий, хранятся у гражданских служащих, уполномоченных на обработку персональных данных.
24. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
25. Документы на бумажных носителях, содержащие персональные данные субъектов персональных данных, хранятся в специально оборудованных шкафах или сейфах, запираемых на ключ.
Помещения, в которых хранятся персональные данные субъектов персональных данных, при отсутствии в них работников должны быть закрыты.
Проведение уборки помещений, в которых хранятся персональные данные субъектов персональных данных, осуществляется в присутствии гражданских служащих, уполномоченных на обработку персональных данных.
26. Электронно-вычислительная техника, на которой используются информационные системы персональных данных, размещается в помещениях, запираемых на ключ, и должна быть защищена паролем и средствами защиты информации в соответствии с законодательством Российской Федерации.
27. Персональные данные субъектов персональных данных подлежат уничтожению в порядке и случаях, предусмотренных законодательством Российской Федерации в сфере персональных данных и правовыми актами Главного управления.
Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации в сфере персональных данных.
Уничтожение персональных данных на машинных носителях информации производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с машинных носителей информации методами и средствами гарантированного удаления остаточной информации.