Положение об удалении персональных данных

ГЛАВА 5

ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ УДАЛЕНИЕ ПО ТРЕБОВАНИЮ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

16. Субъект персональных данных вправе требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.

17. Для реализации права, указанного в п.16 Положения, субъект персональных данных подает Организации заявление в письменной форме либо в виде электронного документа. При этом заявление должно содержать сведения, указанные в п.7 Положения.

18. Организация обязана в 15-дневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

19. При отсутствии технической возможности удаления персональных данных Организация обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

20. Организация вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в 15-дневный срок.

21. При отсутствии заявления от субъекта персональных данных о прекращении обработки его персональных данных Организация производит удаление (уничтожение) персональных данных после того, как будут достигнуты конкретные, заранее заявленные законные цели обработки персональных данных либо истечет срок хранения документов с персональными данными.

22. Приказом руководителя Организации создается комиссия по удалению персональных данных и уничтожению материальных носителей персональных данных.

ГЛАВА 6

УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ОТЗЫВЕ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ СВОЕГО СОГЛАСИЯ

23. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Организации заявления в письменной форме или в виде электронного документа либо в форме, посредством которой получено его согласие. При этом заявление должно содержать сведения, указанные в п.7 Положения.

24. Организация обязана в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных.

25. При отсутствии технической возможности удаления персональных данных Организация обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

26. Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпущенные до момента отзыва согласия субъекта персональных данных, не подлежат изъятию из гражданского оборота.

ГЛАВА 7

УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ СОДЕРЖАТСЯ В ЭЛЕКТРОННОЙ ФОРМЕ, С МАТЕРИАЛЬНОГО НОСИТЕЛЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

27. Файлы с персональными данными, которые содержатся на жестком диске, удаляются средствами операционной системы компьютера.

28. При допущении повторного использования материального носителя CD-RW, DVD-RW для уничтожения файлов с персональными данными применяется программное удаление содержимого диска. С этой целью диск форматируется, а затем на него записывается новая информация.

29. Удаление персональных данных, которые содержатся в электронной форме, с материального носителя персональных данных оформляется и подтверждается актом удаления персональных данных.

30. В акте удаления персональных данных указываются:

30.1. какие персональные данные, содержащиеся в электронной форме, удалены с материального носителя персональных данных;

30.2. дата удаления персональных данных;

30.3. материальные носители персональных данных, с которых удалены персональные данные;

30.4. ответственное лицо за верность процедуры удаления персональных данных;

30.5. основания для удаления персональных данных;

30.6. способ удаления персональных данных.