Муниципальное автономное общеобразовательное учреждение «Средняя общеобразовательная школа № 12»
Свердловская область, г.Артемовский , ул.Терешковой д. 15, тел.2-14-06 e-mail: school 12art(a!inail.ru
НО
ОУ «СОШ № 12»
Л.В.Капина
~ 9 от.ЗО. 12.2020
ПРИНЯТО
Общим собранием
Протокол №
от 25.12.2020
3*4
Калина Лариса
Витальевна
Подписан: Калина Лариса Витальевна
DN: ИНН=660200826991,
СНИЛС=02664339254, E=lkalina@list.ru,
C=RU, S=Свердловская область, O="
МУНИЦИПАЛЬНОЕ АВТОНОМНОЕ
ОБЩЕОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ
""СРЕДНЯЯ ОБЩЕОБРАЗОВАТЕЛЬНАЯ
ШКОЛА № 12""", G=Лариса Витальевна,
SN=Калина, CN=Калина Лариса Витальевна
Основание: я подтверждаю этот документ
своей удостоверяющей подписью
Местоположение: место подписания
Дата: 2021.04.20 09:48:26+05'00'
Foxit Reader Версия: 10.1.3
Порядок
уничтожения и обезличивания персональных данных
в Муниципальном автономном общеобразовательном учреждении
«Средняя общеобразовательная школа №12»
(МАОУ «СОШ №12»)
Муниципальное автономное общеобразовательное учреждение «Средняя общеобразовательная школа № 12»
Свердловская область, г.Артемовский , ул.Терешковой д. 15, тел.2-14-06 e-mail: school 12art(a!inail.ru
1. Общие положения
1.1. Настоящий Порядок уничтожения персональных данных в Муниципальном
автономном общеобразовательном учреждении «Средняя общеобразовательная
школа № 12» (далее - Порядок) устанавливает способы уничтожения и
обезличивания носителей, содержащих персональные данные субъектов
персональных данных, а также лиц, уполномоченных проводить эти процедуры.
1.2. Настоящий Порядок разработан на основе Федерального закона от 27.07.2006
№ 149-ФЗ «Об информации, информационных технологиях и о защите
информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных».
2. Правила уничтожения носителей, содержащих персональные данные
2.1. Уничтожение носителей, содержащих персональные данные субъектов
персональных данных, должно соответствовать следующим правилам:
быть
конфиденциальным,
исключая
возможность
последующего
восстановления;
- оформляться юридически, в частности, актом о выделении к уничтожению
носителей, содержащих персональные данные субъектов персональных данных
(Приложение № 1), и актом об уничтожении носителей, содержащих
персональные данные субъектов персональных данных (Приложение № 2);
- должно проводиться комиссией по уничтожению персональных данных;
- уничтожение должно касаться только тех носителей, содержащих персональные
данные субъектов персональных данных, которые подлежат уничтожению в связи
с истечением срока хранения, достижением цели обработки указанных
персональных данных либо утратой необходимости в их достижении, не допуская
случайного или преднамеренного уничтожения актуальных носителей.
3. Порядок уничтожения носителей, содержащих персональные данные
3.1. Персональные данные субъектов персональных данных хранятся не дольше,
чем этого требуют цели их обработки, и подлежат уничтожению по истечении
срока хранения, достижении целей обработки или в случае утраты необходимости
в их достижении, а также в иных случаях, установленных Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных».
3.2. Носители, содержащие персональные данные субъектов персональных
данных, уничтожаются комиссией по уничтожению персональных данных,
утвержденной приказом директора МАОУ «СОШ № 12» (далее - Комиссия).
3.3. Носители, содержащие персональные данные субъектов персональных
данных, уничтожаются Комиссией в сроки, установленные Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных».
Муниципальное автономное общеобразовательное учреждение «Средняя общеобразовательная школа № 12»
Свердловская область, г.Артемовский , ул.Терешковой д. 15, тел.2-14-06 e-mail: school 12art(a!inail.ru
3.4. Комиссия производит отбор носителей персональных данных, подлежащих
уничтожению, с указанием оснований для уничтожения.
3.5. На все отобранные к уничтожению материалы составляется акт по форме,
приведенной в Приложении № 1 к Порядку. В акте исправления не допускаются.
Комиссия проверяет наличие всех материалов, включенных в акт.
3.6. По окончании сверки акт подписывается всеми членами Комиссии и
утверждается ответственным за организацию обработки персональных данных.
3.7. Уничтожение носителей, содержащих персональные данные субъектов
персональных данных, производится в присутствии всех членов Комиссии,
которые несут персональную ответственность за правильность и полноту
уничтожения перечисленных в акте носителей.
3.8. Уничтожение персональных данных, если это допускается материальным
носителем, может производиться способом, исключающим дальнейшую
обработку этих персональных данных с сохранением возможности обработки
иных данных, зафиксированных на материальном носителе.
3.9. Уничтожение носителей, содержащих персональные данные, осуществляется
в следующем порядке:
- уничтожение персональных данных, содержащихся на бумажных носителях,
осуществляется путем измельчения на мелкие части, исключающие возможность
последующего восстановления информации. Измельчение осуществляется с
использованием шредера (уничтожителя документов);
- хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных
носителях информации, используемых для хранения информации вне ПЭВМ
(флеш-накопителях, внешних жестких дисках, CD-дисках и иных устройствах),
производится с использованием штатных средств информационных и
операционных систем;
- уничтожение персональных данных, содержащихся на машиночитаемых
носителях, которые невозможно уничтожить с помощью штатных средств
информационных и операционных систем, производится путем нанесения
носителям
неустранимого
физического
повреждения,
исключающего
возможность их использования, а также восстановления данных, в том числе
путем деформирования, нарушения единой целостности носителя.
4. Порядок оформления документов об уничтожении персональных данных
4.1. Об уничтожении носителей, содержащих персональные данные, Комиссия
составляет и подписывает акт об уничтожении носителей, содержащих
персональные данные субъектов персональных данных, по форме, приведенной в
Приложении № 2 к Порядку.
4.2. Акт об уничтожении носителей, содержащих персональные данные субъектов
персональных данных, утверждается директором МАОУ «СОШ № 12».
4.3. Акт о выделении документов, содержащих персональные данные субъектов
персональных данных, к уничтожению и акт об уничтожении носителей,
Муниципальное автономное общеобразовательное учреждение «Средняя общеобразовательная школа № 12»
Свердловская область, г.Артемовский , ул.Терешковой д. 15, тел.2-14-06 e-mail: school 12art(a!inail.ru
содержащих персональные данные субъектов персональных данных, хранятся у
ответственного за организацию обработки персональных данных в течение срока
хранения, предусмотренного номенклатурой дел, затем акты передаются в архив
МАОУ «СОШ № 12».
5. Порядок обезличивания персональных данных
5.1. В случае невозможности уничтожения персональных данных они подлежат
обезличиванию, в том числе для статистических и иных исследовательских целей.
5.2. Способы обезличивания при условии дальнейшей обработки персональных
данных:
- замена части данных идентификаторами;
- обобщение, изменение или удаление части данных;
- деление данных на части и обработка в разных информационных системах;
- перемешивание данных.
5.3. Ответственным за обезличивание персональных данных является работник,
ответственный за организацию обработки персональных данных.
5.4. Решение о необходимости обезличивания персональных данных и способе
обезличивания
принимает
ответственный
за
организацию
обработки
персональных данных.
5.5. Обезличенные персональные данные не подлежат разглашению и нарушению
конфиденциальности.
5.6. Обезличенные персональные данные могут обрабатываться с использованием
и без использования средств автоматизации.
5.7. При использовании процедуры обезличивания не допускается совместное
хранение персональных данных и обезличенных данных.
5.8. В процессе обработки обезличенных данных в случаях, установленных
законодательством
Российской
Федерации,
может
производиться
деобезличивание. После обработки персональные данные, полученные в
результате такого деобезличивания, уничтожаются.
6. Заключительные положения
6.1. Настоящий Порядок уничтожения персональных данных в Муниципальном
автономном общеобразовательном учреждении Средняя общеобразовательная
школа № 12» действует до его отмены.
Муниципальное автономное общеобразовательное учреждение «Средняя общеобразовательная школа № 12»
Свердловская область, г.Артемовский , ул.Терешковой д. 15, тел.2-14-06 e-mail: school 12artfgjmail.ru
Приложение № 1 к
Порядку, утвержденному
директором МАОУ «СОШ № 12»
от
Акт о выделении к уничтожению носителей, содержащих персональные данные субъектов
персональных данных
Муниципальное автономное
общеобразовательное учреждение
УТВЕРЖДАЮ
Ответственный за организацию
«Средняя общеобразовательная школа № 12
обработки персональных данных
МАОУ «СОШ № 12»
(дата)
АКТ
(дата) N9
г. Артемовский
о выделении к уничтожению носителей, содержащих
персональные данные субъектов персональных данных
На основании требований законодательства Российской Федерации о персональных данных и
локальных нормативных актов МАОУ «СОШ № 12» комиссия по уничтожению персональных
данных отобрала к уничтожению носители, содержащие персональные данные:
№
п/п
Заголовок дела
(групповой
Носитель
Номер
описи
заголовок
документов)
1
2
Количество
ед. хр.
Сроки хранения
и номера статей
по перечню
Примечание
4
5
6
7
8
<...>
<...>
<...>
<...>
<...>
05/201
5
05/201
1
05-15
1
05-11
12
1 год, статья
693
5 лет, статья
586
<...>
<...>
<...>
3
<...>
<...>
Номер
ед. хр.
по
описи
>
7
8
График отпусков за
20... год
Табель учета
рабочего времени за
20... год
<...>
Бумага
Бумага
>
Итого:
(
) единиц.
Комиссия в составе:
Ответственный за организацию обработки
персональных данных
Заместитель директора по АХЧ
Делопроизводитель
<...>
<...>
Муниципальное автономное общеобразовательное учреждение «Средняя общеобразовательная школа № 12»
Свердловская область, г.Артемовский , ул.Терешковой д. 15, тел.2-14-06 e-mail: school 12artfgjmail.ru
Приложение № 2 к
Порядку, утвержденному
директором МАОУ «СОШ №12»
от
Муниципальное автономное
общеобразовательное учреждение
УТВЕРЖДАЮ
Ответственный за организацию
«Средняя общеобразовательная школа № 12
МАОУТОШМ^^Г^'"
^
^
(дата)
АКТ
(дата)№
г. Артемовский
об уничтожении персональных данных
Комиссия по уничтожению персональных данных, созданная на основании приказа директора МАОУ
«СОШ №1 2 » от
№
, составила акт о том, что
уничтожила
нижеперечисленные носители, содержащие персональные данные:
Учетный
номер
Заголовок дела
материального
(групповой заголовок
носителя,
документов)
номер дела и
т. д.
1
Тип носителя
информации
2
Копии электронных
журналов, 2019
3
USB-флешнакопитель
2
График отпусков за
20... год
Бумага
3
Табель учета рабочего
времени за 20... год
Бумага
1
<...>
<...>
Причина уничтожения
носителя информации;
стирания/обезличивания
информации
Производимая
операция
(стирание,
уничтожение,
обезличивание)
3
Носитель носит
дублирующую и
устаревшую информацию
Избыточность, так как
преобразовали документ в
электронную форму
Избыточность, так как
преобразовали документ в
электронную форму
4
Дефрагментация
<...>
<...>
Измельчение в
шредере
Измельчение в
шредере
Всего подлежит уничтожению:
(
) носитель(ей).
Правильность произведенных записей в акте проверена. Персональные данные на носителях полностью
уничтожены.
Настоящий акт составили:
Ответственный за организацию обработки
персональных данных
Заместитель директора по АХЧ
Делопроизводитель
