Муниципальное автономное общеобразовательное учреждение Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» Свердловская обл., г.Артемовский, ул.Свободы, д.82 ИНН / КПП 6602003095 / 667701001 Тел:. (34363) 57-1-56, e-mail: myschool56@mail.ru, сайт: https://56art.uralschool.ru ПРИНЯТО Общим собранием трудового коллектива МАОУ СОШ № 56 (протокол № 2 от 25.12.2020) УТВЕРЖДЕНО Директором МАОУ СОШ № 56 (приказ № 114-од от 25.12.2020) АО М Дата введения в действие Пл 2020-1 01.01.2021 У Порядок уничтожения и обезличивания персональных данных в Муниципальном автономном общеобразовательном учреждении Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» (МАОУ СОШ №56) Ш О С Реестр рассылки Место хранения №1 (бумажный носитель) №2 (электронная версия) Кабинет директора Сервер → Общая → Нормативно-правовые → Школьные 25.12.2020 046-1-2020 г.Артемовский 2020 56 Положение зарегистрировано Регистрационный номер Ответственный за хранение и актуализацию Делопроизводитель Инженер по ИТ № № учтенного экземпляра Муниципальное автономное общеобразовательное учреждение Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» Свердловская обл., г.Артемовский, ул.Свободы, д.82 ИНН / КПП 6602003095 / 667701001 Тел:. (34363) 57-1-56, e-mail: myschool56@mail.ru, сайт: https://56art.uralschool.ru 1. Общие положения АО М 1.1. Настоящий Порядок уничтожения персональных данных в Муниципальном автономном общеобразовательном учреждении Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» (далее – Порядок) устанавливает способы уничтожения и обезличивания носителей, содержащих персональные данные субъектов персональных данных, а также лиц, уполномоченных проводить эти процедуры. 1.2. Настоящий Порядок разработан на основе Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 2. Правила уничтожения носителей, содержащих персональные данные У Ш О С 2.1. Уничтожение носителей, содержащих персональные данные субъектов персональных данных, должно соответствовать следующим правилам: – быть конфиденциальным, исключая возможность последующего восстановления; – оформляться юридически, в частности, актом о выделении к уничтожению носителей, содержащих персональные данные субъектов персональных данных (Приложение № 1), и актом об уничтожении носителей, содержащих персональные данные субъектов персональных данных (Приложение № 2); – должно проводиться комиссией по уничтожению персональных данных; – уничтожение должно касаться только тех носителей, содержащих персональные данные субъектов персональных данных, которые подлежат уничтожению в связи с истечением срока хранения, достижением цели обработки указанных персональных данных либо утратой необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей. № 56 3. Порядок уничтожения носителей, содержащих персональные данные 3.1. Персональные данные субъектов персональных данных хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения, достижении целей обработки или в случае утраты необходимости в их достижении, а также в иных случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 3.2. Носители, содержащие персональные данные субъектов персональных данных, уничтожаются комиссией по уничтожению персональных данных, утвержденной приказом директора МАОУ СОШ № 56 (далее – Комиссия). 3.3. Носители, содержащие персональные данные субъектов персональных данных, уничтожаются Комиссией в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Муниципальное автономное общеобразовательное учреждение Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» Свердловская обл., г.Артемовский, ул.Свободы, д.82 ИНН / КПП 6602003095 / 667701001 Тел:. (34363) 57-1-56, e-mail: myschool56@mail.ru, сайт: https://56art.uralschool.ru У АО М 3.4. Комиссия производит отбор носителей персональных данных, подлежащих уничтожению, с указанием оснований для уничтожения. 3.5. На все отобранные к уничтожению материалы составляется акт по форме, приведенной в Приложении № 1 к Порядку. В акте исправления не допускаются. Комиссия проверяет наличие всех материалов, включенных в акт. 3.6. По окончании сверки акт подписывается всеми членами Комиссии и утверждается ответственным за организацию обработки персональных данных. 3.7. Уничтожение носителей, содержащих персональные данные субъектов персональных данных, производится в присутствии всех членов Комиссии, которые несут персональную ответственность за правильность и полноту уничтожения перечисленных в акте носителей. 3.8. Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе. 3.9. Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке: – уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов); – хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях информации, используемых для хранения информации вне ПЭВМ (флеш-накопителях, внешних жестких дисках, CD-дисках и иных устройствах), производится с использованием штатных средств информационных и операционных систем; – уничтожение персональных данных, содержащихся на машиночитаемых носителях, которые невозможно уничтожить с помощью штатных средств информационных и операционных систем, производится путем нанесения носителям неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных, в том числе путем деформирования, нарушения единой целостности носителя. Ш О С № 56 4. Порядок оформления документов об уничтожении персональных данных 4.1. Об уничтожении носителей, содержащих персональные данные, Комиссия составляет и подписывает акт об уничтожении носителей, содержащих персональные данные субъектов персональных данных, по форме, приведенной в Приложении № 2 к Порядку. 4.2. Акт об уничтожении носителей, содержащих персональные данные субъектов персональных данных, утверждается директором МАОУ СОШ № 56. 4.3. Акт о выделении документов, содержащих персональные данные субъектов персональных данных, к уничтожению и акт об уничтожении носителей, Муниципальное автономное общеобразовательное учреждение Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» Свердловская обл., г.Артемовский, ул.Свободы, д.82 ИНН / КПП 6602003095 / 667701001 Тел:. (34363) 57-1-56, e-mail: myschool56@mail.ru, сайт: https://56art.uralschool.ru содержащих персональные данные субъектов персональных данных, хранятся у ответственного за организацию обработки персональных данных в течение срока хранения, предусмотренного номенклатурой дел, затем акты передаются в архив МАОУ СОШ № 56. 5. Порядок обезличивания персональных данных У АО М 5.1. В случае невозможности уничтожения персональных данных они подлежат обезличиванию, в том числе для статистических и иных исследовательских целей. 5.2. Способы обезличивания при условии дальнейшей обработки персональных данных: – замена части данных идентификаторами; – обобщение, изменение или удаление части данных; – деление данных на части и обработка в разных информационных системах; – перемешивание данных. 5.3. Ответственным за обезличивание персональных данных является работник, ответственный за организацию обработки персональных данных. 5.4. Решение о необходимости обезличивания персональных данных и способе обезличивания принимает ответственный за организацию обработки персональных данных. 5.5. Обезличенные персональные данные не подлежат разглашению и нарушению конфиденциальности. 5.6. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации. 5.7. При использовании процедуры обезличивания не допускается совместное хранение персональных данных и обезличенных данных. 5.8. В процессе обработки обезличенных данных в случаях, установленных законодательством Российской Федерации, может производиться деобезличивание. После обработки персональные данные, полученные в результате такого деобезличивания, уничтожаются. Ш О С № 56 6. Заключительные положения 6.1. Настоящий Порядок уничтожения персональных данных в Муниципальном автономном общеобразовательном учреждении Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» действует до его отмены. Муниципальное автономное общеобразовательное учреждение Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» Свердловская обл., г.Артемовский, ул.Свободы, д.82 ИНН / КПП 6602003095 / 667701001 Тел:. (34363) 57-1-56, e-mail: myschool56@mail.ru, сайт: https://56art.uralschool.ru Приложение № 1 к Порядку, утвержденному директором МАОУ СОШ № 56 от ___________________ Акт о выделении к уничтожению носителей, содержащих персональные данные субъектов персональных данных УТВЕРЖДАЮ Ответственный за организацию обработки персональных данных МАОУ СОШ № 56 ___________ _____________ ___________ (дата) АО М Муниципальное автономное общеобразовательное учреждение Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» (МАОУ СОШ № 56) У АКТ ____________ (дата) № _____ г. Артемовский о выделении к уничтожению носителей, содержащих персональные данные субъектов персональных данных Номер описи 2 <…> 3 <…> 4 <…> График отпусков за 20… год Табель учета рабочего времени за 20… год <…> Бумага Бумага 05/201 5 05/201 1 <…> 5 <…> 6 <…> 05-15 1 05-11 <…> Сроки хранени я и номера статей по перечню 7 <…> 12 <…> Примечан ие 8 <…> 1 год, статья 693 5 лет, статья 586 − <…> <…> − 56 <… <…> > Итого: ____ (_____________) единиц. Количеств о ед. хр. № 8 Носител ь Номер ед. хр. по опис и Ш 1 <… > 7 Заголовок дела (групповой заголов ок документов) О № п/п С На основании требований законодательства Российской Федерации о персональных данных и локальных нормативных актов МАОУ СОШ № 56 комиссия по уничтожению персональных данных отобрала к уничтожению носители, содержащие персональные данные: Комиссия в составе: Ответственный за организацию обработки персональных данных ____________ Заместитель директора по АХР ____________ _______________ Делопроизводитель _____________ _______________ _______________ Муниципальное автономное общеобразовательное учреждение Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» Свердловская обл., г.Артемовский, ул.Свободы, д.82 ИНН / КПП 6602003095 / 667701001 Тел:. (34363) 57-1-56, e-mail: myschool56@mail.ru, сайт: https://56art.uralschool.ru Приложение № 2 к Порядку, утвержденному директором МАОУ СОШ № 56 от ___________________ УТВЕРЖДАЮ Ответственный за организацию обработки персональных данных МАОУ СОШ № 56 ___________ ___________ (дата) М Муниципальное автономное общеобразовательное учреждение Артемовского городского округа «Средняя общеобразовательная школа № 56 с углубленным изучением отдельных предметов» (МАОУ СОШ № 56) АО АКТ ____________ (дата) № _____ г. Артемовский об уничтожении персональных данных У Комиссия по уничтожению персональных данных, созданная на основании приказа директора МАОУ СОШ № 56 от _____________ № _______, составила акт о том, что _______________ уничтожила нижеперечисленные носители, содержащие персональные данные: Причина уничтожения Тип носителя носителя информации; информации стирания/обезличивания информации 1 О С Учетный номер Заголовок дела материального (групповой заголовок носителя, документов) номер дела и т. д. 2 График отпусков за 20… год Бумага 3 Табель учета рабочего времени за 20… год Бумага <…> <…> 3 USB-флешнакопитель 3 Носитель носит дублирующую и устаревшую информацию Избыточность, так как преобразовали документ в электронную форму Избыточность, так как преобразовали документ в электронную форму <…> <…> № 2 Копии электронных журналов, 2019 Ш 1 Производимая операция (стирание, уничтожение, обезличивание) 4 Дефрагментация Измельчение в шредере Измельчение в шредере <…> Powered by TCPDF (www.tcpdf.org) 56 Всего подлежит уничтожению: ______ (______________) носитель(ей). Правильность произведенных записей в акте проверена. Персональные данные на носителях полностью уничтожены. Настоящий акт составили: Ответственный за организацию обработки персональных данных ____________ _______________ Заместитель директора по АХР ____________ _______________ Делопроизводитель _____________ _______________