МУНІЦИПАЛЬНЕ казенний ЗАКЛАД КУЛЬТУРИ
«КОМІТЕТ ПО КУЛЬТУРИ І СПОРТУ»
ЗАТЕ р РАЙДУЖНИЙ ВОЛОДИМИРСЬКІЙ ОБЛАСТІ
Про створення комісії по знищенню документів, що містять персональні дані
- Створити комісію зі знищення паперових і електронних носіїв персональних даних, і призначити:
1.1. Головою комісії - Пишнева Станіслава Івановича, провідного інженера з охорони праці та техніки безпеки;
1.2. Членами комісії:
- Колосову Ольгу Олександрівну, програміста АСФР;
- Єлізарову Антоніну Петрівну, начальника відділу з централізованого бухгалтерського обліку та звітності, головного бухгалтера;
- Коцюруба Олену Володимирівну, провідного спеціаліста;
- Шишкіну Анну Анатоліївну, провідного спеціаліста.
- «Положення про знищення паперових і електронних носіїв персональних даних, які обробляються в МКУ« Комітет по культурі і спорту »ЗАТО г.Радужний» (Додаток №1);
- зразок «Акту про виділення до знищення документів, електронних носіїв, що містять персональні дані, що не підлягають зберіганню» (Додаток №2);
- зразок «Акту про знищення персональних даних, які обробляються в МКУ« Комітет по культурі і спорту »ЗАТО р Райдужний» (Додаток №3).
- Контроль за виконанням цього наказу покласти на С.І. Пишнева, провідного інженера з охорони праці та техніки безпеки.
по культурі і спорту О.В. Пивоварова
до наказу голови
комітету з культури і спорту
ЗАТЕ р Райдужний
про знищення паперових і електронних носіїв персональних даних, які обробляються в МКУ «Комітет по культурі і спорту» ЗАТО р Райдужний
1.2. Метою даного Положення є визначення порядку знищення носіїв персональних даних, які обробляються в комітеті з культури і спорту.
1.3. Це Положення затверджується і вводиться в дію наказом голови комітету і є обов'язковим для виконання всіма працівниками, які мають доступ до персональних даних.
2.2. Знищення підлягають паперові та електронні носії, що містять персональні дані, з простроченим терміном зберігання та втратили практичне значення, як не мають науково-історичної цінності та втратили практичне значення документи. Для цього комісією проводиться експертизи цінності документів. а потім складається «Акт про виділення до знищення документів, електронних носіїв, що містять персональні дані, що не підлягають зберіганню». (Додаток № 2).
3. Види знищення конфіденційної інформації
Знищення персональних даних ділиться на два види:
- планове знищення конфіденційної інформації. Знищення планується заздалегідь, відбираються носії з інформацією, що підлягає знищенню, визначається день, місце і час знищення.
- екстрене знищення конфіденційної інформації. Знищення проводиться екстрено під впливом несприятливих подій.
4. Способи знищення персональних даних
Залежно від типу носія інформації (паперовий або електронний) виділяють два способи знищення персональних даних:
- фізичне знищення носія;
- знищення інформації з носія.
4.1. Знищення матеріального носія
Паперовий носій: використовуються 2 види знищення - знищення через шредірованіе (подрібнення і гідрообробки) і знищення через термічну обробку (спалювання).
Електронний носій: знищення полягає в такому впливі на робочі шари дисків, в результаті, якого руйнується фізична, магнітна або хімічна структура робочого шару: механічне пошкодження дисків (пресування, механічне ерозірованіе поверхні - пескоструй, ультразвукове та електрохімічне ерозірованіе), хімічне травлення в агресивних середовищах і випал або переплавлення дисків. Знімання даних з магнітних дисків, які зазнали таких впливів, стає неможливим.
4.2. Знищення інформації з носія
Алгоритм знищення персональних даних грунтується на багатократного перезапису в секторах магнітного диска. З фізичної точки зору, вони грунтуються на багаторазовому перемагничивании матеріалу записуючої поверхні диска.
Алгоритми національних стандартів передбачають запис в кожен байт кожного сектора жорсткого диска одиниць, випадкових чисел, а також чисел, додаткових до записаним на попередньому проході. Передбачається кілька перезаписів для одного матеріального носія.
Стандарти знищення даних:
- ГОСТ P50739-95;
- DoD 5220.22-M; NAVSO P-5239-26 (RLL);
- NAVSO P-5239-26 (MFM);
- VSITR.
Знищення або знеособлення частини персональних даних, якщо це допускається матеріальним носієм, може проводитися способом, що виключає подальшу обробку цих персональних даних зі збереженням можливості обробки інших даних, зафіксованих на матеріальному носії (видалення, вимариваніе).
5. Організація знищення персональних даних
Рішення про знищення персональних даних приймається комісією по знищенню паперових і електронних носіїв персональних даних, створеної наказом голови комітету.
Основною функцією комісії є організація та проведення відбору та підготовки документів, електронних носіїв до передачі на знищення.
Приготовлені до знищення персональних даних (їх носії), передаються на знищення спеціалізованої організації або знищуються самим оператором. Факт знищення документів оформляється «Актом про знищення персональних даних, які обробляються в комітеті з культури і спорту ЗАТЕ р Райдужний» (Додаток №3).
до «Положення про знищення паперових
і електронних носіїв персональних даних,
оброблюваних в комітеті з культури і спорту ЗАТЕ р Райдужний »
Підписи ознайомлених працівників комітету з культури і спорту
ЗАТЕ р Райдужний
про виділення до знищення документів, електронних носіїв, що містять персональні дані, що не підлягають зберіганню
На підставі _________________________________________________________________
(Назва і вихідні дані переліку документів із зазначенням термінів їх зберігання)
відібрані до знищення як не мають науково-історичної цінності та втратили практичне значення документи _______________________________________________