37. Персональные данные хранятся на бумажных носителях в подразделениях федерального органа принудительного исполнения (территориального органа принудительного исполнения), к функциям которых отнесена обработка персональных данных в соответствии с положениями об этих подразделениях.
Персональные данные хранятся в электронном виде в подсистемах АИС ФССП России и в информационных системах персональных данных федерального органа принудительного исполнения (территориальных органов принудительного исполнения), не являющихся подсистемами АИС ФССП России.
38. Сроки хранения персональных данных на бумажном носителе определяются в соответствии с Федеральным законом N 125-ФЗ.
39. Сроки хранения персональных данных, внесенных в информационные системы персональных данных, определяются в соответствии с Перечнем типовых архивных документов, образующихся в научно-технической и производственной деятельности организаций, с указанием сроков хранения, утвержденным приказом Министерства культуры Российской Федерации от 31.07.2007 N 1182 (зарегистрирован Минюстом России 27.09.2007, регистрационный N 10194), с изменениями, внесенными приказом Министерства культуры Российской Федерации от 28.04.2011 N 412 (зарегистрирован Минюстом России 20.05.2011, регистрационный N 20831).
40. При хранении персональных данных на электронных носителях федеральным органом принудительного исполнения (территориальным органом принудительного исполнения) должна быть организована работа по резервному копированию информации с целью недопущения потери персональных данных при выходе из строя носителей персональных данных.
41. При осуществлении обработки персональных данных без использования средств вычислительной техники (без использования средств автоматизации) федеральным органом принудительного исполнения (территориальным органом принудительного исполнения) обеспечивается раздельное хранение персональных данных, находящихся на разных материальных носителях.
42. Руководителем подразделения федерального органа принудительного исполнения (территориального органа принудительного исполнения), осуществляющего обработку персональных данных, устанавливается контроль за хранением и использованием носителей персональных данных с целью исключения несанкционированного использования, уточнения, распространения и уничтожения персональных данных, находящихся на этих носителях.
43. Уточнение (изменение, дополнение) персональных данных при их обработке без использования средств вычислительной техники (без использования средств автоматизации) может производиться посредством обновления (в том числе частичного) или изменения данных на материальном носителе. Если это не допускается техническими особенностями материального носителя - посредством фиксации на том же материальном носителе сведений об изменениях, вносимых в персональные данные, либо посредством изготовления нового материального носителя с уточненными персональными данными.
44. Подразделение, ответственное за документационное обеспечение в федеральном органе принудительного исполнения (территориальном органе принудительного исполнения), осуществляет систематический контроль и отбор документов, содержащих персональные данные с истекшими сроками хранения, подлежащих уничтожению.
Вопрос об уничтожении отобранных документов, содержащих персональные данные, рассматривается на заседании центральной экспертной комиссии федерального органа принудительного исполнения (экспертной комиссии территориального органа принудительного исполнения).
Федеральным органом принудительного исполнения (территориальным органом принудительного исполнения) в порядке, установленном Правилами организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в органах государственной власти, органах местного самоуправления и организациях, утвержденными приказом Министерства культуры Российской Федерации от 31.03.2015 N 526 (зарегистрирован Минюстом России 07.09.2015, регистрационный N 38830), определяется организация, имеющая необходимую производственную базу для обеспечения процедуры уничтожения документов (далее - организация). Должностное лицо федерального органа принудительного исполнения (территориального органа принудительного исполнения), ответственное за архивную деятельность, сопровождает документы, содержащие персональные данные, до места их уничтожения и присутствует при процедуре их уничтожения.
По окончании процедуры уничтожения организацией и должностным лицом федерального органа принудительного исполнения (территориального органа принудительного исполнения), осуществляющего учет документов, содержащих персональные данные, составляется акт об уничтожении документов, содержащих персональные данные.
Уничтожение документов по окончании срока обработки персональных данных на электронных носителях производится посредством механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или посредством удаления с электронных носителей методами и средствами удаления остаточной информации.
45. Отчуждаемые (съемные) носители электронной информации, содержащие персональные данные, подлежат учету и регистрации в подразделении, непосредственно осуществляющим эксплуатацию информационной системы персональных данных.
46. Вынос отчуждаемых носителей, содержащих персональные данные, за пределы контролируемой зоны допускается исключительно в связи с выполнением служебных (трудовых) обязанностей с предварительным уведомлением лица, ответственного за обеспечение информационной безопасности объекта информатизации, под подпись.
47. Вывод на печать документов, содержащих персональные данные, допускается в связи с исполнением служебных обязанностей, в том числе в целях передачи печатных копий субъектам персональных данных или лицам, допущенным к работе с персональными данными в соответствии с пунктом 48 Правил.