11.1. В случае достижения целей обработки персональных данных или в случае утраты необходимости в их достижении уполномоченное должностное лицо обязано:
незамедлительно прекратить обработку персональных данных;
уничтожить либо обезличить соответствующие персональные данные в срок, не превышающий 30 дней с даты достижения целей обработки персональных данных.
Персональные данные не уничтожаются (не обезличиваются) в случаях, если:
договором, соглашением стороной которого, выгодоприобретателем или поручителем является субъект персональных данных, предусмотрен иной порядок обработки персональных данных;
законодательством установлены сроки обязательного архивного хранения материальных носителей персональных данных;
в иных случаях, прямо предусмотренных законодательством.
11.2. Обезличивание или уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных персональных данных, зафиксированных на этом же материальном носителе.
11.3. В случае выявления недостоверности персональных данных, неправомерности действий с персональными данными осуществляется немедленное блокирование указанных персональных данных.
В срок, не превышающий трех рабочих дней с даты такого выявления, допущенные нарушения устраняются.
В случае подтверждения факта недостоверности персональных данных лицо, обрабатывающее ПДн в Депфине Югры уточняет персональные данные и снимает с них блокирование на основании документов, представленных:
субъектом персональных данных (его законным представителем);
уполномоченным органом по защите прав субъектов персональных данных;
иными лицами.