IV. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

27. Сроки хранения персональных данных в центральном аппарате Росаккредитации (территориальном органе Росаккредитации) определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 г. N 236 <2>.

--------------------------------

<2> Зарегистрирован Министерством юстиции Российской Федерации 6 февраля 2020 г., регистрационный N 57449.

28. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.

29. Персональные данные подлежат уничтожению в следующих случаях:

1) при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ;

2) при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

3) при выявлении факта неправомерной обработки персональных данных;

4) при отзыве субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом N 152-ФЗ.

30. Структурные подразделения центрального аппарата Росаккредитации и ее территориальных органов, осуществляющие обработку персональных данных, по мере необходимости, но не реже одного раза в год выделяют документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению, составляют акты о выделении к уничтожению документов, не подлежащих хранению.

31. Акты о выделении к уничтожению документов, не подлежащих хранению, подписываются начальником соответствующего структурного подразделения центрального аппарата Росаккредитации (ее территориального органа), осуществляющего обработку персональных данных, производившего отбор документов к уничтожению.

32. Акты о выделении к уничтожению документов, не подлежащих хранению, а также документы, отобранные к уничтожению, передаются на утилизацию (переработку) в структурное подразделение центрального аппарата Росаккредитации (ее территориального органа), ответственным за документооборот и архивирование.

33. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.