Муниципальное бюджетное дошкольное образовательное учреждение
«Детский сад «Флажок» пгт. Гвардейское»
Симферопольского района Республики Крым
(МБДОУ «Детский сад «Флажок» пгт. Гвардейское»)
ИНН 9109008660 ОКПО - 00798400
ул. Карла Маркса, 35Б, пгт. Гвардейское. Симферопольский район. РК.297513
тел/факс (3652)32-31-51. e-mail: sadik flaiok-gvardeyskoe@crimeaedu.ru
сайт учреждения: https://flajok.tvoysadi
РАССМОТРЕНО
Общим собранием работников
МБДОУ Детский сад
«Флажок»пгт.Гвардейское»
(протокол от c&L
Заведующий МБДОУ Детский сад «Детский
' //У/
гДО' tA'J.Xy
—
»п г г. I вардейское»
А.М.Р) дакова
2023
)
Порядок уничтожения и обезличивания персональных данных
1. Общие положения
1.1.
Порядок уничтожения
персональных данных в МБДОУ «Детский
сад
«Флажок»пгт.Гвардейское» (далее - Порядок) устанавливает способы уничтожения и
обезличивания носителей, содержащих персональные данные субъектов персональных
данных, а также лиц, уполномоченных проводить эти процедуры.
1.2. Настоящий Порядок разработан на основе Федерального закона от 27.07.2006 № 149ФЗ «Об информации,
информационных
технологиях
и
о
защите
информации», Федерального закона от 27.07.2006 №
152-ФЗ«О персональных
данных», приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к
подтверждению уничтожения персональных данных».
2. Правила уничтожения персональных данных
2.1. Уничтожение персональных данных и носителей, содержащих персональные данные
субъектов персональных данных, должно соответствовать следующим правилам:
• быть конфиденциальным, исключая возможность последующего восстановления;
• оформляться письменно, в частности, актом о выделении к уничтожению
носителей, содержащих персональные данные субъектов персональных данных
(приложение № 1). и актом об уничтожении персональных данных (приложение №
2, приложение № 3). а также выгрузкой из журнала регистрации событий в
информационной системе персональных данных (приложение № 4);
• должно проводиться комиссией по уничтожению персональных данных;
• уничтожение должно касаться только тех персональных данных, которые подлежат
уничтожению в связи с истечением срока хранения, достижением цели обработки
указанных персональных данных либо утратой необходимости в их достижении, не
допуская случайного или преднамеренного уничтожения актуальных носителей.
3. Порядок уничтожения носителей, содержащих персональные данные
3.1. Персональные данные субъектов персональных данных хранятся не дольше, чем
этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения,
достижении целей обработки или в случае утраты необходимости в их достижении, а также
в иных случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных».
3.2. Носители, содержащие персональные данные субъектов персональных данных,
уничтожаются комиссией по уничтожению персональных данных, утвержденной приказом
заведующего МБДОУ «Детский сад «Флажок»пгт.Гвардейское»(далее - Комиссия).
3.3. Носители, содержащие персональные данные субъектов персональных данных,
уничтожаются Комиссией в сроки, установленные Федеральным законом от 27.07.2006 №
152-ФЗ «О персональных данных».
3.4. Комиссия производит отбор носителей персональных данных, подлежащих
уничтожению, с указанием оснований для уничтожения.
3.5. На все отобранные к уничтожению материалы составляется акт по форме, приведенной
в приложении № 1 к Порядку. В акте исправления не допускаются. Комиссия проверяет
наличие всех материалов, включенных в акт.
3.6. По окончании сверки акт подписывается всеми членами Комиссии и
утверждается ответственным за организацию обработки персональных данных.
3.7. Уничтожение носителей, содержащих персональные данные субъектов персональных
данных, производится в присутствии всех членов Комиссии, которые несут персональную
ответственность за правильность и полноту уничтожения перечисленных в акте носителей.
3.8. Уничтожение персональных данных, если это допускается материальным носителем,
может производиться способом, исключающим дальнейшую обработку этих персональных
данных с сохранением возможности обработки иных данных, зафиксированных на
материальном носителе.
3.9. Уничтожение носителей, содержащих персональные данные, осуществляется в
следующем порядке:
• уничтожение персональных данных, содержащихся на бумажных носителях,
осуществляется путем измельчения на мелкие части, исключающие возможность
последующего
восстановления информации.
Измельчение
осуществляется
с
использованием шредера
(уничтожителя документов);
• хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях
информации, используемых для хранения информации вне ПЭВМ (флеш-накопителях,
внешних жестких дисках, CD-дисках и иных устройствах), производится с
использованием штатных средств информационных и операционных систем;
• уничтожение персональных данных, содержащихся на машиночитаемых носителях,
которые невозможно уничтожить с помощью штатных средств информационных и
операционных систем, производится путем нанесения носителям неустранимого
физического повреждения, исключающего возможность их использования, а также
восстановления данных, в том числе путем деформирования, нарушения единой
целостности носителя.
4. Порядок оформления документов об уничтожении персональных данных
4.1. Об уничтожении носителей, содержащих персональные данные, обрабатываемых без
средств автоматизации, Комиссия составляет и подписывает акт об уничтожении
персональных данных по форме, приведенной в приложении № 2 к Порядку.
4.2. Об уничтожении персональных данных, обрабатываемых с использованием средств
автоматизации, Комиссия составляет и подписывает акт об уничтожении персональных
данных по форме, приведенной в приложении № 3 к Порядку, а также Комиссия оформляет
выгрузку из журнала регистрации событий в информационной системе персональных
данных по правилам приказа Роскомнадзора от 28.10.2022 № 179.
4.3. Если обработка персональных данных осуществляется одновременно с использованием
средств автоматизации и без использования средств автоматизации, Комиссия по итогам
уничтожения таких данных составляет акт об уничтожении персональных данных,
соответствующий пунктам 3 и 4 Требований к подтверждению уничтожения персональных
данных, и выгрузку из журнала, соответствующую пункту 5 Требований к подтверждению
уничтожения персональных данных, утвержденных приказом Роскомнадзора от 28.10.2022
№ 179.
4.4. Акты об уничтожении персональных данных подписываются членами Комиссии,
уничтожившими
данные, и
утверждаются заведующим МБДОУ
«Детский
сад
«Флажокяпгт.Г вардейское».
4.5. Акты о выделении документов, содержащих персональные данные субъектов
персональных данных, к уничтожению хранятся у ответственного за организацию
обработки персональных данных в течение срока хранения, предусмотренного
номенклатурой дел, затем акты передаются в архив МБДОУ Детский сад
«Флажок»пгт.Г вардейское».
4.6. Акты об уничтожении персональных данных и выгрузки из журнала регистрации
событий в информационной системе персональных данных хранятся у ответственного за
организацию обработки персональных данных в течение трех лет с момента уничтожения
персональных данных.
5. Порядок обезличивания персональных данных
5.1. В случае невозможности уничтожения персональных данных они подлежат
обезличиванию, в том числе для статистических и иных исследовательских целей.
5.2. Способы обезличивания при условии дальнейшей обработки персональных данных:
• замена части данных идентификаторами;
• обобщение, изменение или удаление части данных;
• деление данных на части и обработка в разных информационных системах;
» перемешивание данных.
5.3. Ответственным за обезличивание персональных данных является работник,
ответственный за организацию обработки персональных данных.
5.4. Решение о необходимости обезличивания персональных данных и способе
обезличивания принимает ответственный за организацию обработки персональных
данных.
5.5. Обезличенные персональные данные не подлежат разглашению и нарушению
конфиденциальности.
5.6. Обезличенные персональные данные могут обрабатываться с использованием и
без использования средств автоматизации.
5.7. При использовании процедуры обезличивания не допускается совместное
хранение персональных данных и обезличенных данных.
5.8. В процессе обработки обезличенных данных в случаях, установленных
законодательством Российской Федерации, может производиться деобезличивание. После
обработки персональные данные, полученные в результате такого деобезличивания,
уничтожаются.
Приложение № 1
к Порядку уничтожения
и обезличивания персональных
данных
УТВЕРЖДАЮ
Ответственный за организацию
обработки
персональных данных МБДОУ
учреждение «Детский сад
«Флажок» пгт. Гвардейское»
_________ 20____ №
АКТ
«___»_____ 20___ №
Пгт. Гвардейское
о выделении к уничтожению носителей, содержащих персональные данные
На основании требований законодательства Российской Федерации о персональных
данных
и локальных
нормативных
актов МБДОУ
«Детский
сад
«Флажок»
пгт.Гвардейское» комиссия по уничтожению персональных данных отобрала к
уничтожению носители, содержащие персональные данные:
№
п/п
Заголовок дела
(групповой заголо
вок
документов)
2
1
Носите Номер
ль
описи
3
4
<...>
с.. .>
05/201 05-15
5
1
2 года,
статья 453
—
05/201 05-11
1
12
5 лет,
статья 402
<.. .>
<...>
<...>
с.. .>
<...>
7
График отпусков
за 2020 год
Бумага
8
Табель учета
рабочего времени
за 2017 год
Бумага
<...
>
<...>
Комиссия в составе:
8
7
6
5
Примечав
ие
<.. .>
<...
>
Итого: 10 (десять) единиц.
Номер Количест Сроки храни
во
ия и номер
ед. хр.
статей
по опис
ед. хр.
и
по перечню
<...>
<...>
<...>
<...>
Ответственного за организацию
обработки персональных данных
Заместителя заведующего по АХЧ
Заместитель заведующего по ВМР
Приложение № 2
к Порядку уничтожения
и обезличивания персональных данных
УТВЕРЖДАЮ
Ответственный за организацию
обработки
персональных данных МБДОУ
учреждение «Детский сад
«Флажок» пгт.Гвардейское»
«_____ »___________ 2 0_____
АКТ
Пгт.Г'вардейское
«___ »_____ 20___ №
об уничтожении персональных данных, обрабатываемых без использования средств
автоматизации
Комиссия по уничтожению персональных данных, созданная на основании приказа
заведующего МБДОУ» Детский сад «Флажок»пгт.Гвардейское» от_____ №___ , составила
акт о том, что______ 20___ уничтожила нижеперечисленные носители, содержащие
персональные данные, а именно:
Наименование
материального
носителя, кол-во
листов
Причина
Информация о
Способ
Категории
уничтожения
уничтожения
уничтоженных лицах, чьи
переданных
Данные уничтожили
Копии табеля учета
посещаемости
детей, 2019-2021
год, 150
Ф.И.О.
Медицинская
группа
здоровья
Г руппа для
занятий
физкультурой
Воспитанники групп Сжигание
№
Дубль
оригинала в
электронном
виде
График отпусков за Ф.И.О.
Должность
2019 год, 10
Работники МБДОУ
Детский сад
«Флажок»пгт.
Гвардейское»
Сжигание
Истек срок
хранения
Ф.И.О.
Должность
Сведения о
работе
Работники МБДОУ
Детский сад
«Флажок»пгт.
Гвардейское"
Сжигание
Истек срок
хранения
Табель учета
рабочего времени
за 2017 год, 30
Настоящий акт составили:
Ответственный за организацию
обработки персональных
данных
Заместитель заведующего по
АХЧ
Заместитель заведующего по
ВМР
Приложение № 3
к Порядку уничтожения
и обезличивания персональных данных
УТВЕРЖДАЮ
Ответственный за организацию
обработки
персональных данных МБДОУ
учреждение «Детский сад
«Флажок»пгт,Г вардейское»
«_____ »_____________ 20_____
АКТ
«___ »_____ 20___ №
Пгт.Гвардейское
об уничтожении персональных данных, обрабатываемых использованием средств
автоматизации
Комиссия по уничтожению персональных данных, созданная на основании приказа
заведующего МБДОУ «Детский сад «Флажок» пгт.Гвардейское» от____ 20 №_____ ,
составила акт о том, что_____ 20___ уничтожила персональные данные, а именно:
Наименование Наименова Категории Информация о
уничтожен лицах, чьи данные
ние
ИСПДн
уничтожили
документа ных
переданных
1С:
Делопроизвод
ство
График
Ф.И.О.
отпусков за Должность
2019 год
1С:
Делопроизвод
ство
Табель
учета
рабочего
времени за
2017 год
Способ
уничтоже
НИЯ
Причина
уничтоже
НИЯ
Работники МБДОУ
Удаление
«Детский сад
«Флажок» пгт. Г вардей
ское»
Истечение
сроков
хранения
Ф.И.О.
Работники МБДОУ
Удаление
Должность ■«Детский сад
Сведения о « Флажок» пгт.Гвардей
работе
ское»
Истечение
сроков
хранения
Настоящий акт составили:
Ответственный за организацию
обработки персональных данных
Заместитель заведующего по АХЧ
Заместитель заведующего по ВМР
Приложение № 4
к Порядку уничтожения
и обезличивания персональных данных
Форма выгрузки из журнала регистрации событий в информационной системе
персональных данных
Наименование ИСПДн
Дата
Событие
(уничтожение
переданных)
Категории
уничтоженных
переданных
Информация о
лицах, чьи
данные
уничтожили
Причина
уничтожения*
