Издаётся при формировании пакета документов и применяется каждый раз, когда наступает основание для уничтожения персональных данных: достигнута цель обработки, истёк срок хранения, обучающийся выпустился и истёк срок хранения его данных, работник уволен, поступил законный отзыв согласия без иных оснований для дальнейшей обработки.
Правовая основа: часть 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — при достижении цели обработки персональных данных оператор обязан прекратить обработку и уничтожить персональные данные (либо обеспечить их уничтожение) в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, иным соглашением между оператором и субъектом персональных данных либо иным федеральным законом; пункты 9 и 10 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687, — правила уничтожения материального носителя, содержащего персональные данные, обрабатываемые в разных целях, если часть сведений на носителе подлежит уничтожению, а часть — нет.
⚠ Уничтожение — это факт, который должен быть подтверждён документом. Закон требует уничтожить данные, но не описывает механизм подтверждения этого факта: акт уничтожения и комиссия, фиксирующая его составление, — общепринятый способ доказать при проверке, что 30-дневный срок соблюдён и данные действительно уничтожены, а не просто «удалены из плана».
Что не может уничтожаться этой комиссией. Сроки хранения документов, отнесённых к архивному фонду (например, некоторые кадровые документы, документы об образовании), определяются законодательством об архивном деле и номенклатурой дел, а не 30-дневным сроком статьи 21. Комиссия не уничтожает документы, срок хранения которых не истёк по этим правилам, даже если цель их текущей обработки школой формально достигнута.
[полное наименование образовательной организации]
ПРИКАЗ
от «___» _______ 20__ г. № [___]
[населённый пункт]
О создании комиссии по уничтожению персональных данных
В соответствии с частью 4 статьи 21 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных»,
ПРИКАЗЫВАЮ:
1. Создать комиссию по уничтожению персональных данных в следующем
составе:
председатель комиссии — [должность, Ф.И.О.];
члены комиссии — [должность, Ф.И.О.]; [должность, Ф.И.О.].
> **[…] Полный текст документа доступен после оплаты.**