Действующий

О регулировании отдельных вопросов в сфере обработки персональных данных (с изменениями на 29 мая 2024 года)



VII. Хранение и уничтожение персональных данных


22. Сроки хранения документов на бумажных носителях, содержащих персональные данные субъектов персональных данных, определяются в соответствии с законодательством Российской Федерации.


Срок хранения персональных данных, внесенных в информационные системы, должен соответствовать сроку хранения бумажных оригиналов.


23. Персональные данные, полученные Министерством на бумажном и/или электронном носителях в связи с осуществлением своих полномочий, хранятся у гражданских служащих, имеющих право осуществлять обработку персональных данных.


24. Хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.


(п. 24 в ред. Приказа Министерства региональной политики и массовых коммуникаций Омской области от 11.03.2022 N 9)


25. Документы на бумажных носителях, содержащие персональные данные субъектов персональных данных, хранятся в специально оборудованных шкафах или сейфах, запираемых на ключ.


Помещения, в которых хранятся персональные данные субъектов персональных данных, при отсутствии в них работников должны быть закрыты.


Проведение уборки помещений, в которых хранятся персональные данные субъектов персональных данных, осуществляется в присутствии гражданских служащих, уполномоченных на обработку персональных данных.


26. Электронно-вычислительная техника, на которой используются информационные системы персональных данных, размещается в помещениях, запираемых на ключ, и должна быть защищена паролем и средствами защиты информации в соответствии с законодательством Российской Федерации.


27. Персональные данные субъектов персональных данных подлежат уничтожению в порядке и случаях, предусмотренных законодательством Российской Федерации в сфере персональных данных и правовыми актами Министерства.


Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации в сфере персональных данных.


Уничтожение персональных данных на машинных носителях информации производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с машинных носителей информации методами и средствами гарантированного удаления остаточной информации.