Индивидуальный предприниматель
Лукичёва Марина Александровна
Свердловская область, Нижнесергинский р-н,
пгт Верхние Серги, ул. Степана Разина, д. 43
тел.: +7 (922) 22-99-555, email: blagorodica@mail.ru
ОГРНИП 313661928200010, ИНН 665805329680
«УТВЕРЖДЕНА»
приказом Индивидуального предпринимателя
М.А. Лукичёвой
от 22.06.2022г. № 04/22
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика ИП Лукичёвой М.А. в отношении обработки и защиты персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также иными нормативно-правовыми актами в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые Индивидуальный предприниматель Лукичёва Марина Александровна ОГРНИП 313661928200010, ИНН 665805329680 (далее – Оператор) может получить от субъекта персональных данных.
Политика определяет общий порядок, принципы и условия обработки персональных данных Оператором и обеспечивает защиту прав субъектов персональных данных при обработке их персональных данных.
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных. Персональные данные всегда являются конфиденциальной, строго охраняемой информацией.
1.3. Изменение Политики
1.3.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ
2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Субъект персональных данных (Субъект) – физическое лицо (в том числе, но не исключительно, работники, в связи с трудовыми отношениями с Оператором, кандидаты на заключение трудового договора с Оператором, бывшие работники, иные физические лица или представители юридического лица, заключившие или планирующие заключение с Оператором договоры в соответствии с гражданским законодательством, физические лица, входящие в органы управления Оператора, их представители, и пр., персональные данные которых обрабатываются Оператором;
2.4. Категории персональных данных – общие персональные данные (базовые личные данные), специальные персональные данные (информация о личности человека), биометрические персональные данные (физиологические или биологические особенности человека, которые используют для установления его личности), иные персональные данные);
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.
2.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.12. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2. Обработка Оператором персональных данных осуществляется в следующих целях:
обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
осуществление своей деятельности в соответствии с целями государственной регистрации физического лица в качестве индивидуального предпринимателя Лукичёвой М.А. и конкретных бизнес-процессов в конкретных информационных системах персональных данных (по структурным подразделениям Оператора и их процедурам в отношении определенных категорий субъектов персональных данных);
ведение кадрового делопроизводства;
содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
привлечение и отбор кандидатов на работу у Оператора;
организация постановки на индивидуальный (персонифицированный) учёт работников в системе обязательного пенсионного страхования;
заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами;
заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
осуществление гражданско-правовых отношений;
ведение бухгалтерского учёта;
осуществление пропускного режима;
прочее.
3.3. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ст. 23, 24 Конституции Российской Федерации;
ст. 85-90 Трудового кодекса Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
договоры, заключаемые между оператором и субъектом ПДн;
согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Категории субъектов персональных данных.
Обрабатываются персональные данные следующих субъектов ПДн:
5.2.1. Физические лица, состоящие с Оператором в трудовых отношениях, их родственники;
5.2.2. Физические лица, более не состоящие в трудовых отношениях с Оператором;
5.2.3. Физические лица, являющиеся кандидатами на работу.
В данной категории субъектов Оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:
фамилия, имя, отчество;
пол;
гражданство;
национальность;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
замещаемая должность;
сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учёт, дата (число, месяц, год) выдачи свидетельства);
данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учёта, в том числе в форме электронного документа;
данные полиса обязательного медицинского страхования;
данные паспорта или иного удостоверяющего личность документа;
данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
данные трудовой книжки, вкладыша в трудовую книжку;
сведения о воинском учёте (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учёт(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, учёная степень, звание, реквизиты документа об образовании и о квалификации);
сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
сведения о владении иностранными языками (иностранный язык, уровень владения);
сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или её прохождению (наличие (отсутствие) заболевания, форма заболевания);
сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
сведения о дисциплинарных взысканиях;
сведения, содержащиеся в материалах служебных проверок;
сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;
номер расчётного счёта;
информация об оформленных допусках к государственной тайне;
фотографии;
иные сведения.
5.3. Физические лица, состоящие с Оператором в гражданско-правовых отношениях.
В данной категории субъектов оператором обрабатываются персональные данные, полученные Оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые Оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:
фамилия, имя, отчество;
пол;
гражданство;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
замещаемая должность;
идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учёт, дата (число, месяц, год) выдачи свидетельства);
данные паспорта или иного удостоверяющего личность документа;
сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;
номер расчетного счёта;
иные сведения.
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:
в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.
6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
6.1. Основные права субъекта ПДн.
Субъект имеет право на доступ к его персональным данным и следующим сведениям:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом ПДн прав, предусмотренных настоящим Федеральным законом;
наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
обращение к Оператору и направление ему запросов;
обжалование действий или бездействия Оператора.
6.2. Субъект персональных данных обязан:
передавать Оператору или его представителю комплект достоверных документированных персональных данных, перечень которых установлен Трудовым кодексом Российской Федерации, в случае, если характер правоотношений не является трудовым, комплект предоставляемых документов определяется индивидуально Оператором и Субъектом.
6.3. Обязанности Оператора.
Оператор обязан:
при сборе персональных данных предоставить информацию об обработке ПДн;
в случаях если персональных данных были получены не от субъекта ПДн, уведомить субъекта;
при отказе в предоставлении персональных данных субъекту разъясняются последствия такого отказа;
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите персональных данных;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении персональных данных;
давать ответы на запросы и обращения субъектов ПДн, их представителей и уполномоченного органа по защите прав субъектов ПДн.
6.4. Общество имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом «О персональных данных» или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом «О персональных данных».
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.5. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку его персональных данных;
получения персональных данных из общедоступных источников;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.
7.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создаёт необходимые условия для работы с персональными данными;
организует учёт документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.
7.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
7.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Основными мерами защиты персональных данных, используемыми Оператором, являются:
8.1.1. Назначение лица, ответственного за обработку ПДн, которое осуществляет организацию обработки ПДн, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных;
8.1.2. Разработка политики в отношении обработки персональных данных;
8.1.3. Установление правил доступа к персональных данных, обрабатываемым Оператором;
8.1.4. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
8.1.5. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
8.1.6. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
8.1.7. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
8.1.8. Восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.1.9. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;
8.1.10. Осуществление внутреннего контроля и аудита.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ,УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1 Подтверждение факта обработки ПДн Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона «О персональных данных», Политика ИП Лукичёвой обработки и защиты персональных данных предоставляются Оператором субъекту ПДн или его представителю при обращении либо при получении запроса субъекта ПД или его представителя.
9.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
9.3. Право субъекта ПДн на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона «О персональных данных», в том числе если доступ субъекта ПДн к его персональным данным нарушает права и законные интересы третьих лиц.
9.4. В случае выявления неточных персональных данных Оператор осуществляет блокирование ПДн, относящихся к этому субъекту ПДн, с момента такого выявления, если блокирование персональных данных не нарушает права и законные интересы субъекта ПДн или третьих лиц.
9.5. В случае подтверждения факта неточности персональных данных Оператор уточняет ПДн в течение 7 (семи) рабочих дней со дня представления актуальных сведений и снимает блокирование персональных данных.
9.6. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых ПДн.
9.7. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку персональных данных подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
Оператор не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных законодательством РФ;
иное не предусмотрено другим соглашением между Оператором и субъектом ПДн.
9.8. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию при наступлении определенных условий в следующие сроки:
достижение целей обработки ПДн или максимальных сроков хранения, либо утрата необходимости в достижении целей обработки ПДн — в течение 30 дней (ч. 4 ст. 211 );
предоставление субъектом ПДн или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 (семи) рабочих дней (ч. 1 ст. 14 и ч. 3 ст. 20);
невозможность обеспечения правомерности обработки ПДн — в течение 10 (десяти) рабочих дней (ч. 3 ст. 21);
отзыв субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн — в течение 30 (тридцати) дней (ч. 5 ст. 21);
обращение субъекта ПДн с требованием о прекращении обработки персональных данных — в течение 10 (десяти) рабочих дней (ч. 5.1 ст. 21).
9.9. Хранение персональных данных:
9.9.1. ПДн субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде;
9.9.2. ПДн, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа;
9.9.3. ПДн субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках;
9.9.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках);
9.9.5. Хранение персональных данных в форме, позволяющей определить субъекта ПДн, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
9.10. Уничтожение персональных данных:
9.10.1. Уничтожение документов (носителей), содержащих ПДн, производится путём сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера;
9.10.2. ПДн на электронных носителях уничтожаются путём стирания или форматирования носителя;
9.10.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
