знищення, блокування персональних даних
1. Загальні положення
Цей Порядок визначає умови і способи:
- знищення паперових носіїв (документів), що містять персональні дані по досягненню мети обробки цих персональних даних;
- персональних даних в машинних носіях інформації, в тому числі персональних даних, і при необхідності безпосередніх машинних носіїв інформації.
2. Блокування та знищення персональних даних, що містяться в машинних носіях інформації
2.1. Блокування інформації, що містить персональні дані суб'єкта персональних даних, здійснюється у випадках:
· Якщо персональні дані є неповними, застарілими, недостовірними;
· Якщо відомості є незаконно отриманими або не є необхідними для заявленої оператором персональних даних мети обробки.
2.2. У разі підтвердження факту недостовірності персональних даних уповноважена Оператором особа на підставі документів, поданих суб'єктом персональних даних, уповноваженим органом із захисту прав суб'єктів персональних даних або отриманих в ході самостійної перевірки, зобов'язана уточнити персональні дані і зняти їх блокування.
2.3. У разі виявлення неправомірних дій з персональними даними уповноважена Оператором особа зобов'язана усунути (організувати усунення) допущені порушення. У разі неможливості усунення допущених порушень необхідно в термін, що не перевищує трьох робочих днів з дати виявлення неправомірності дій з персональними даними, знищити персональні дані.
2.4. Про усунення допущених порушень або про знищення персональних даних уповноважена Оператором особа зобов'язана повідомити суб'єкта персональних даних, а в разі, якщо звернення або запит було направлено уповноваженим органом із захисту прав суб'єктів персональних даних, також вказаний орган.
2.5. Уповноважена Оператором особа зобов'язана знищити персональні дані суб'єкта персональних даних у випадках:
· Досягнення мети обробки персональних даних оператор;
· Відкликання суб'єктом згоди на обробку своїх персональних даних.
2.6. Знищення персональних даних має бути здійснено протягом трьох днів з зазначених моментів. У згоді суб'єкта персональних даних на обробку його персональних даних можуть бути встановлені інші строки знищення персональних даних при досягненні мети обробки персональних даних. Уповноважена Оператором особа повинна направити повідомлення про факт знищення персональних даних суб'єкта персональних даних.
3. Робота з паперовими носіями (документами)
3.1. Види і періоди знищення паперових носіїв, що містять персональні дані, представлені в таблиці 1:
Види і періоди знищення паперових носіїв, що містять персональні дані