Положение об уничтожении персональных данных

УТВЕРЖДЕНО
Самозанятый
Шерстобитова Наталья Сергеевна
______________ /Шерстобитова Н.С./
«___» __________ 2025 г.

ПОЛОЖЕНИЕ ОБ УНИЧТОЖЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Самозанятым Шерстобитовой Натальей Сергеевной

1. Общие положения

1.1. Настоящее Положение об уничтожении персональных данных (далее – «Положение») разработано в целях реализации требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Федеральный закон № 152-ФЗ»), а также Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» (далее – «Приказ Роскомнадзора № 179»).

1.2. Настоящее Положение применяется при уничтожении персональных данных всех субъектов, включая физических лиц, контрагентов и иных субъектов персональных данных, в отношении которых Самозанятый Шерстобитова Наталья Сергеевна (ИНН 503410221267) (далее – СЗ), (далее – «Оператор») выступает оператором.

1.3. Настоящее Положение распространяется на персональные данные, обрабатываемые в информационных системах персональных данных, а также на бумажных и иных материальных носителях, независимо от способа их получения.

1.4. Положение является обязательным для исполнения всеми уполномоченными лицами Оператора, имеющими доступ к персональным данным в силу исполнения трудовых обязанностей, а также иными лицами, допущенными к обработке персональных данных на основании гражданско-правовых договоров.

2. Цели и правовые основания уничтожения персональных данных

2.1. Уничтожение персональных данных Оператором осуществляется с целью соблюдения требований законодательства Российской Федерации в части ограничения сроков хранения персональных данных, недопущения их избыточной обработки, а также прекращения обработки персональных данных в случаях, когда отсутствуют законные основания для её продолжения.

2.2. Правовыми основаниями для уничтожения персональных данных являются:
– положения статьи 5 и статьи 21 Федерального закона № 152-ФЗ;
– положения Приказа Роскомнадзора № 179;
– положения Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации и иных нормативных правовых актов Российской Федерации, регулирующих сроки хранения документов и информации;
– положения локальных нормативных актов Оператора в отношении обработки персональных данных.

2.3. Основаниями для уничтожения персональных данных являются, в том числе, но не ограничиваясь:

2.3.1. Достижение целей обработки персональных данных, в связи с которыми они были собраны;
2.3.2. Истечение установленных сроков хранения персональных данных, определённых в соответствии с законодательством Российской Федерации и локальными нормативными актами Оператора;
2.3.3. Отзыв субъектом персональных данных согласия на их обработку – при отсутствии иных законных оснований для продолжения обработки;
2.3.4. Наступление обстоятельств, требующих прекращения обработки персональных данных (в том числе по решению суда, предписанию Роскомнадзора или иного уполномоченного органа);
2.3.5. Выявление факта неправомерной или избыточной обработки персональных данных;
2.3.6. Получение от субъекта персональных данных требования о прекращении обработки и уничтожении персональных данных в соответствии с законодательством Российской Федерации.

3. Порядок и сроки уничтожения персональных данных

3.1. Уничтожение персональных данных осуществляется Оператором в сроки, установленные действующим законодательством Российской Федерации, а при отсутствии специальных требований – не позднее 30 (тридцати) календарных дней с момента наступления оснований, предусмотренных разделом 2 настоящего Положения.

3.2. Решение об уничтожении персональных данных принимается Оператором либо уполномоченным лицом, на которого в установленном порядке возложены соответствующие обязанности.

3.3. Перед уничтожением персональных данных уполномоченное лицо:
– анализирует основания и правомерность уничтожения,
– уточняет состав и объём подлежащих уничтожению персональных данных,
– устанавливает формат носителей (бумажный, электронный, смешанный),
– определяет способ уничтожения в зависимости от типа носителя,
– составляет проект акта об уничтожении персональных данных.

3.4. В случае уничтожения персональных данных, содержащихся в бумажных документах, такие документы подлежат физическому уничтожению (измельчение, сжигание, переработка или иные методы, исключающие восстановление информации).

3.5. В случае уничтожения персональных данных, содержащихся в электронных базах данных и информационных системах, уничтожение осуществляется с использованием сертифицированных программных или аппаратных средств, обеспечивающих невозможность восстановления уничтоженных данных.

3.6. Уничтожение персональных данных осуществляется единолично Оператором, либо в присутствии уполномоченных лиц Оператора (в случае привлечения уполномоченных лиц).

3.7. Факт уничтожения персональных данных подлежит обязательному документированию посредством составления акта об уничтожении персональных данных по установленной форме (Приложение № 1 к настоящему Положению). Акт подлежит подписанию всеми участвующими лицами и утверждается Оператором.

4. Способы уничтожения персональных данных

4.1. Способ уничтожения персональных данных выбирается Оператором с учётом формата носителя информации, объёма данных, уровня их конфиденциальности, а также требований нормативных правовых актов и технической возможности Оператора.

4.2. Уничтожение персональных данных, содержащихся на бумажных (материальных) носителях, осуществляется одним из следующих способов, исключающих восстановление информации:
– измельчение посредством шредера или иного оборудования;
– сдача документов в организацию, осуществляющую утилизацию с гарантией уничтожения, на основании заключённого договора.

4.3. Уничтожение персональных данных, содержащихся в электронных информационных системах, базах данных, носителях цифровой информации и иных программно-аппаратных средах, осуществляется следующим образом:
– с применением программных средств, обеспечивающих безвозвратное удаление файлов и информации с невозможностью последующего восстановления;
– посредством полной физической ликвидации носителя информации (жёстких дисков, флеш-накопителей и иных устройств хранения), если программное удаление недостаточно для исключения восстановления данных;
– с использованием специализированных решений, сертифицированных в установленном порядке.

4.4. В случае передачи носителей, содержащих персональные данные, на уничтожение сторонней организации, Оператор обязан обеспечить наличие заключённого договора, содержащего условия конфиденциальности, порядок уничтожения и подтверждение факта уничтожения в установленной форме.

5. Оформление факта уничтожения персональных данных

5.1. Факт уничтожения персональных данных оформляется Актом об уничтожении персональных данных по форме, установленной Приложением № 1 к настоящему Положению.

5.2. Акт об уничтожении персональных данных составляется и подписывается Оператором единолично, либо при участии уполномоченных лиц Оператора (в случае привлечения уполномоченных лиц).

5.3. В акте об уничтожении персональных данных указываются следующие сведения:
– дата, время и место проведения процедуры;
– основания для уничтожения персональных данных (с указанием пункта Положения или иного документа);
– способ уничтожения и описание технических или организационных средств, применённых для его осуществления;
– перечень уничтоженных персональных данных либо ссылка на опись, в которой они содержатся;
– сведения об уполномоченных лицах, проводивших уничтожение (ФИО, должности);
– отметка об исключении возможности восстановления уничтожённых данных.

5.4. Акт подписывается всеми участвующими лицами и в течение одного рабочего дня передаётся на утверждение Оператору или иному лицу, уполномоченному действовать от имени работодателя.

5.5. Утверждённый акт хранится в архиве Оператора не менее трёх лет с даты утверждения, если иные сроки не предусмотрены действующим законодательством.

6. Ответственность за нарушение порядка уничтожения персональных данных

6.1. Лица, виновные в нарушении порядка уничтожения персональных данных, установленного настоящим Положением, несут ответственность в соответствии с законодательством Российской Федерации, включая положения Федерального закона № 152-ФЗ, Трудового кодекса Российской Федерации, Кодекса Российской Федерации об административных правонарушениях и иных нормативных правовых актов.

6.2. К нарушению порядка уничтожения персональных данных, в частности, относятся:
– несвоевременное уничтожение персональных данных при наличии установленных оснований;
– несанкционированное восстановление либо попытки восстановления ранее уничтоженной информации;
– отсутствие или ненадлежащее оформление акта об уничтожении персональных данных;
– нарушение обязательств по конфиденциальности при уничтожении персональных данных;
– передача носителей, содержащих персональные данные, третьим лицам без заключённого договора и гарантий соблюдения порядка уничтожения.

6.3. За указанные нарушения могут применяться следующие меры:
– дисциплинарные взыскания, предусмотренные трудовым законодательством;
– административные штрафы, предусмотренные статьями 13.11 и 13.14 Кодекса Российской Федерации об административных правонарушениях;
– привлечение к гражданско-правовой или уголовной ответственности в случаях, предусмотренных законодательством Российской Федерации.

6.4. Оператор вправе проводить внутренние проверки (аудиты) соблюдения порядка уничтожения персональных данных. Лица, препятствующие проведению таких проверок либо предоставляющие недостоверную информацию по соответствующим запросам, несут ответственность на общих основаниях.

7. Хранение и доступ к актам об уничтожении персональных данных

7.1. Акты об уничтожении персональных данных, составленные в соответствии с настоящим Положением, подлежат обязательному хранению в архиве Оператора в течение срока не менее трёх лет с даты утверждения, если иные сроки хранения не установлены законодательством Российской Федерации либо локальными нормативными актами Оператора.

7.2. Хранение актов осуществляется в бумажной и (или) электронной форме с соблюдением требований к обеспечению безопасности персональных данных, установленных статьями 18.1 и 19 Федерального закона № 152-ФЗ.

7.3. Ответственность за ведение учёта и хранение актов об уничтожении персональных данных возлагается на ответственное лицо за организацию обработки персональных данных, назначенное Оператором, либо на иное уполномоченное лицо в соответствии с локальными нормативными актами.

7.4. Доступ к актам об уничтожении персональных данных разрешается исключительно:
– Оператору;
– уполномоченным лицам, осуществляющим внутренний контроль и аудит;
– представителям уполномоченных государственных органов – в порядке, предусмотренном законодательством Российской Федерации.

7.5. Выдача копий актов допускается только при наличии законных оснований и оформляется соответствующим распоряжением Оператора.

8. Заключительные положения

8.1. Настоящее Положение вводится в действие с даты его утверждения Оператором и действует до момента отмены либо принятия новой редакции.

8.2. Изменения и (или) дополнения в настоящее Положение вносятся на основании приказа Оператора. Внесённые изменения являются обязательными для исполнения с момента вступления в силу соответствующего приказа, если в нём не указано иное.

8.3. Настоящее Положение является неотъемлемой частью системы локальных нормативных актов Оператора в сфере обработки и защиты персональных данных и подлежит обязательному ознакомлению всеми уполномоченными лицами, имеющими доступ к персональным данным.

8.4. Контроль за исполнением требований настоящего Положения возлагается на лицо, ответственное за организацию обработки персональных данных, назначенное приказом Оператора.

8.5. Все случаи, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ, подзаконные нормативные правовые акты, а также иные применимые нормы права.

Приложение №1 к Положению об уничтожении персональных данных
Самозанятым Шерстобитовой Натальей Сергеевной

ФОРМА

УТВЕРЖДЕНО
Самозанятый
Шерстобитова Наталья Сергеевна
______________ /Шерстобитова Н.С./
«___» __________ 2025 г.

АКТ №____

об уничтожении персональных данных

Самозанятым Шерстобитовой Натальей Сергеевной

ФОРМА

г. Москва «___» _________ 202__ г.

Мы, нижеподписавшиеся:

Самозанятый Шерстобитова Наталья Сергеевна,
(при наличии)____________________________________________,
(ФИО, должность)
уполномоченное лицо, участвующее в процедуре уничтожения персональных данных, составили настоящий Акт о нижеследующем:

1. Основание для уничтожения персональных данных:
☐ достижение целей обработки персональных данных
☐ отзыв субъектом персональных данных согласия на обработку
☐ истечение сроков хранения, установленных законодательством
☐ предписание уполномоченного органа
☐ иное: ________________________________________________________

2. Перечень уничтожаемых персональных данных:
(указывается перечень документов, записей или данных, содержащих персональные данные, подлежащие уничтожению.)
– __________________________________________________________
– __________________________________________________________
– __________________________________________________________
Приложение: Опись уничтожаемых данных – на ___ листах.

3. Формат носителя, на котором хранились данные:
☐ бумажный носитель
☐ электронный носитель
☐ смешанный

4. Способ уничтожения персональных данных:
☐ измельчение
☐ удаление с использованием сертифицированного ПО
☐ физическое уничтожение электронного носителя
☐ передача в специализированную организацию (указать реквизиты и приложить подтверждающий документ)
Описание фактического способа уничтожения:
_____________________________________________________________________________
_____________________________________________________________________________

5. Дата и время проведения уничтожения:
«___» _________ 202__ г., с ____ ч. ____ мин. до ____ ч. ____ мин.

6. Подтверждение невозможности восстановления персональных данных:
Уничтожение персональных данных произведено с применением способов, исключающих возможность их восстановления и дальнейшего использования.

7. Подписи лиц, участвующих в уничтожении персональных данных:
Индивидуальный предприниматель Садагдар Кристина Джафаровна
______________ /Шерстобитова Н.С./ «___» _________ 202__ г.

Уполномоченное лицо (при наличии):
____________/___________ __.__./ «___» _________ 202__ г.