Акт уничтожения съемных носителей ПДн

Акт уничтожения съемных носителей персональных данных – это документ, который составляется по результатам удаления ПДн.

Уничтожение персональных данных - действия, в результате которых невозможно восстановить их содержание в информационной системе или в результате которых уничтожаются материальные носители. Подлежат уничтожению съемные носители, пришедшие в негодность, или отслужившие установленный срок.

Порядок уничтожения

Уничтожение носителей ПДн осуществляется уполномоченной комиссией. Она создаётся приказом руководителя организации в свободной форме.

В процессе работы комиссии ведётся протокол. По результатам процедуры носителей составляется акт.

В акте должны быть указаны данные съемных носителей : учетный номер съемного носителя, пояснения к нему.

После уничтожения съемных носителей ПДн вносятся соответствующие отметки в журналы персонального учета.

Способы уничтожения

Существуют две категории: физическое разрушение носителя и удаление информации с него. В акте указываются методы уничтожения персональных данных либо самих съемных носителей. Методы уничтожения материального носителя:

• бумажного – измельчение, гидрообработка, сжигание;
• электронный - механическое разрушение дисков, химическое травление, обжиг или переплавка дисков. После такой обработки съем данных с таких материальных носителей становится недоступным.

Порядок уничтожения персональных данных (либо части) или их обезличивания, может производиться способом (если это допускается материальным носителем), исключающим дальнейшую их обработку с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Причины уничтожения

Данная процедура осуществляется при:

• неправомерной обработке;
• достигнуты цели обработки;
• требование владельца ПДн;
• отзыв согласия.

Законодательное регулирование

При уничтожении персональных данных следует руководствоваться Постановлением Правительства РФ № 687 и ФЗ № 152 «О персональных данных».

Помимо указанных Н.П.А. сферу сбора, обработки, хранения и уничтожения регулируют:

• глава 14 ТК РФ (в отношении ПДн работников);
• Письмо Банка России N 014-56-3/6478 от 02.09.2020 (Об отдельных вопросах, связанных с обеспечением кредитными организациями защиты информации при осуществлении переводов денежных средств);
• Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации (утв. ФСБ РФ 21.02.2008 N 149/54-144);
• Методические рекомендации по обеспечению функциональных возможностей региональных медицинских информационных систем (РМИС) (утв. Минздравом России 23.06.2016);
• Методические рекомендации по применению приказа Роскомнадзора от 5 сентября 2013 г. N 996 Об утверждении требований и методов по обезличиванию персональных данных" (утв. Роскомнадзором 13.12.2013);
• Приказ ФСТЭК России N 21 от 18.02.2013 ("Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных").

Ответственность

Ответственность за нарушения при уничтожении персональных данных наступает в случае, если оператор нарушает сроки по п.5 ст. 13.11 КоАП РФ, который предусматривает наложение штрафа в размере:

• на граждан от двух до четырёх тысяч рублей;
• на должностных лиц от восьми до двадцати тысяч;
• на индивидуальных предпринимателей от двадцати до сорока тысяч;
• на юридических лиц от пятидесяти до девяноста тысяч.