Муниципальное бюджетное общеобразовательное учреждение
«Карагайская средняя общеобразовательная школа № 2»
СОГЛАСОВАНО
на общем собрании работников
образовательной организации
Рекомендовано к утверждению
Протокол
от «
ВЕРЖДАЮ
МБОУ «Карагайская СОШ № 2»
.А.
6.12.2022г. №394
^ /2 ^ ^
2022г.
ПОРЯДОК
уничтожения и обезличивания
персональных данных
1. Общие положения
*
1.1. Порядок уничтожения и обезличивания персональных данных МБОУ «Карагайская
СОШ № 2» (далее - Порядок) устанавливает способы уничтожения и обезличивания
носителей, содержащих персональные данные субъектов персональных данных, а также
лиц. уполномоченных проводить эти процедуры.
1.2. Настоящий Порядок разработан на основе Федерального закона от 27.07.2006 № 149ФЗ «Об информации, информационных технологиях и о защите информации»,
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Правила уничтожения носителей, содержащих персональные данные
2.1. Уничтожение носителей, содержащих персональные данные субъектов персональных
данных, должно соответствовать следующим правилам:
•
•
•
•
быть конфиденциальным, исключая возможность последующего восстановления;
оформляться письменно, в частности, актом о выделении к уничтожению
носителей, содержащих персональные данные субъектов персональных данных
(приложение № 1), и актом об уничтожении носителей, содержащих персональные
данные субъектов персональных данных (приложение № 2);
должно проводиться комиссией по уничтожению персональных данных;
уничтожение должно касаться только тех носителей, содержащих персональные
данные субъектов персональных данных, которые подлежат уничтожению в связи с
истечением срока хранения, достижением цели обработки указанных персональных
данных либо утратой необходимости в их достижении, не допуская случайного или
преднамеренного уничтожения актуальных носителей.
3. Порядок уничтожения носителей, содержащих персональные данные
3.1. Персональные данные субъектов персональных данных хранятся не дольше, чем
этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения,
достижении целей обработки или в случае утраты необходимости в их достижении, а также
в иных случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных».
3.2. Носители, содержащие персональные данные субъектов персональных данных,
уничтожаются комиссией по уничтожению персональных данных, утвержденной приказом
директора МБОУ «Карагайская СОШ № 2» (далее - Комиссия).
3.3. Носители, содержащие персональные данные субъектов персональных данных,
уничтожаются Комиссией в сроки, установленные Федеральным законом от 27.07.2006 №
152-ФЗ «О персональных данных».
3.4. Комиссия производит отбор носителей персональных
уничтожению, с указанием оснований для уничтожения.
данных,
подлежащих
3.5. На все отобранные к уничтожению материалы составляется акт по форме, приведенной
в приложении № 1 к Порядку. В акте исправления не допускаются. Комиссия проверяет
наличие всех материалов, включенных в акт.
3.6. По окончании сверки акт подписывается всеми членами Комиссии
утверждается ответственным за организацию обработки персональных данных.
и
3.7. Уничтожение носителей, содержащих персональные данные субъектов персональных
данных, производится в присутствии всех членов Комиссии, которые несут персональную
ответственность за правильность и полноту уничтожения перечисленных в акте носителей.
3.8. Уничтожение персональных данных, если это допускается материальным носителем,
может производиться способом, исключающим дальнейшую обработку этих персональных
данных с сохранением возможности обработки иных данных, зафиксированных на
материальном носителе.
3.9. Уничтожение носителей, содержащих персональные данные, осуществляется в
следующем порядке:
•
уничтожение персональных данных, содержащихся на бумажных носителях,
осуществляется путем измельчения на мелкие части, исключающие возможность
последующего
восстановления инфбрмации.
Измельчение
осуществляется
с
использованием шредера
хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях
информации, используемых для хранения информации вне ПЭВМ (флеш-накопителях,
внешних жестких дисжах, СО-дисках и иных устройствах), производится с
использованием штатных средств информационных и операционных систем;
уничтожение персональных данных, содержащихся на машиночитаемых носителях,
которые невозможно уничтожить с помощью штатных средств информационных и
операционных систем, производится путем нанесения носителям неустранимого
физического повреждения, исключающего возможность их использования, а также
восстановления данных, в том числе путем деформирования, нарушения единой
целостности носителя.
•
•
4. Порядок оформления документов об уничтожении персональных данных
4.1. Об уничтожении носителей, содержащих персональные данные, Комиссия составляет
и подписывает акт об уничтожении носителей, содержащих персональные данные
субъектов персональных данных, по форме, приведенной в приложении № 2 к Порядку.
4.2. Акт об уничтожении носителей, содержащих персональные данные субъектов
персональных данных, утверждается заведующим МБОУ «Карагайская СОШ № 2».
4.3. Акт о выделении документов, содержащих персональные данные субъектов
персональных данных, к уничтожению и акт об уничтожении носителей, содержащих
персональные данные субъектов персональных данных, хранятся у ответственного за
организацию
обработки
персональных
данных
в течение
срока
хранения,
предусмотренного номенклатурой дел, затем акты передаются в архив МБОУ «Карагайская
СОШ № 2».
5. Порядок обезличивания персональных данных
5.1. В случае невозможности уничтожения персональных данных они подлежат
обезличиванию, в том числе для статистических и иных исследовательских целей.
5.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
•
•
•
•
замена части данных идентификаторами;
обобщение, изменение или удаление части данных;
деление данных на части и обработка в разных информационных системах;
перемешивание данных.
5.3. Ответственным за обезличивание персональных данных является
ответственный за организацию обработки персональных данных.
работник,
5.4. Решение о необходимости обезличивания персональных данных и способе
обезличивания принимает ответственный за организацию обработки персональных
данных.
5.5. Обезличенные персональные данные не подлежат разглашению и нарушению
конфиденциальности.
5.6. Обезличенные персональные данные могут обрабатываться с использованием и
без использования средств автоматизации.
5.7. При использовании процедуры обезличивания
хранение персональных данных и обезличенных данных.
не
допускается
совместное
5.8. В процессе обработки обезличенных данных в случаях, установленных
законодательством Российской Федерации, может производиться деобезличивание. После
обработки персональные данные, полученные в результате такого деобезличивания,
уничтожаются.
П рилож ение 1
»
к П орядку уничтож ения и обезличивания персональны х
данны х М БО У «Карагайская СО Ш № 2»
Муниципальное бюджетное общеобразовательное учреждение
«Карагайская средняя общеобразовательная школа № 2»
АКТ № ____
«____ » ________________ 20______
с. Карагай
о выделении к уничтожению носителей, содержащих персональные данные субъектов
персональных данных
На основании требований законодательства Российской Федерации о персональных
данных и локальных нормативных актов МБОУ «Карагайская СОШ № 2» комиссия по
уничтожению персональных >данных отобрала к уничтожению носители, содержащие
персональные данные:
№
п/п
Заголовок дела
(групповой заголо
вок
документов)
Носите
ль
Номе
Р
описи
Номер
ед. хр.
по опи
си
2
3
4
5
1
<...
<. .. >
<. .. >
< ...>
< ...>
Количест Сроки хранен Примечан
ИЯ
ие
во
и номера
ед. хр.
статей
по перечню
6
8
7
< ...>
<...>
<...>
1
3 года,
---
>
7
График отпусков за Бумага
2019 год*
05/201 05-15
5
статья 453
5
<...
>
Бумага
Табель учета
рабочего времени за
2016 год*
<...>
<...>
05/201 05-11
1
12
5 лет,
---
статья 402
<...>
<...>
<...>
<...>
<...>
Итого: 10 (десять) единиц.
Комиссия в составе:
Должность
Ответственный за организацию
обработки
персональных
данны х *
Фамилия, инициалы
Подпись
*
Заместитель директора по УВР
Секретарь
* в данном Приложении использованы данные, как пример записи.
П рилож ение 2
к П орядку уничтож ения и обезличивания персональны х
данны х М БО У «Карагайская СОШ № 2»
Муниципальное бюджетное общеобразовательное учреждение
«Карагайская средняя общеобразовательная школа № 2»
АКТ № ____
«____ » ________________ 20______
с. Карагай
об уничтожении персональных данных
Комиссия по уничтожению персональных данных, созданная на основании приказа
директора МБОУ «Карагайская СОШ № 2» от «_ _ » ______________20 ___ г. № ___
составила акт о том, что «___ » ______________ 20 ___г. уничтожила нижеперечисленные
носители, содержащие персональные данные:
Учетн
ый
номер
носит
еля,
номер
дела и
т. д.
Заголовок дела
(групповой
заголовок
документов)
Тип
носителя
информаци
и
2
1
Причина уничтожения Производимая
носителя информации; операция
стирания/обезличивани (стирание,
уничтожение,
я информации
обезличивание)
4
3
3
1
Копии табеля учета
посещаемости
детей, 2019 год*
и8В-флеш Накопитель*
Носитель носит
дублирующую и устаревшую
информацию*
Дефрагментация *
2
График отпусков за
2019 год*
Бумага*
Избыточность, так как
преобразовали документ в
электронную форму*
Измельчение в
шредере*
3
Табель учета
рабочего времени за
2016 год*
Бумага*
Избыточность, так как
преобразовали документ в
электронную форму*
Измельчение в
шредере*
< ...>
< ...>
< ...>
< ...>
< ...>
Всего подлежит уничтожению: 10 (десять)* носитель(ей).
Правильность произведенных записей в акте проверена. Персональные данные на
носителях полностью уничтожены.
Настоящий акт составили:
Должность
Фамилия, инициалы
Ответственный за организацию
обработки
персональных
данных*
Заместитель директора по УВР
Секретарь
* в данном Приложении использованы данные, как пример записи.
Подпись
