IV. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

23. Уничтожение персональных данных производится в следующих случаях:

а) при достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" <16>;

--------------------------------

<16> Часть 4 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

б) при выявлении факта неправомерной обработки персональных данных <17>;

--------------------------------

<17> Часть 3 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

в) при отзыве субъектом персональных данных согласия на обработку персональных данных <18>;

--------------------------------

<18> Часть 5 статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

г) при истечении срока хранения документов, содержащих персональные данные.

24. Уничтожение персональных данных обеспечивается в соответствии с требованиями к подтверждению уничтожения персональных данных, установленными уполномоченным органом по защите прав субъектов персональных данных <19> (далее - Требования к подтверждению уничтожения персональных данных), работником структурного подразделения Госкорпорации "Росатом", осуществляющим обработку персональных данных, с составлением акта об уничтожении персональных данных (в случае обработки персональных данных без использования средств автоматизации) <20> или акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных (в случае обработки персональных данных с использованием средств автоматизации) <21>, подписываемых руководителем этого структурного подразделения Госкорпорации "Росатом".

--------------------------------

<19> Требования к подтверждению уничтожения персональных данных, утвержденные приказом Роскомнадзора от 28.10.2022 N 179 (зарегистрирован Минюстом России 28.11.2022, регистрационный N 71167); согласно пункту 2 указанного приказа Роскомнадзора его срок действия ограничен 01.03.2029.

<20> Пункт 1 Требований к подтверждению уничтожения персональных данных.

<21> Пункт 2 Требований к подтверждению уничтожения персональных данных.

25. Вопрос об уничтожении персональных данных с истекшими сроками хранения рассматривается на заседании Центральной экспертной комиссии Госкорпорации "Росатом" (далее - ЦЭК), по итогам заседания которой составляются протокол заседания ЦЭК и акт о выделении к уничтожению персональных данных с истекшими сроками хранения, опись уничтожаемых персональных данных.

26. Структурное подразделение Госкорпорации "Росатом", ответственное за документационное обеспечение и архивное хранение, должно обеспечивать уничтожение персональных данных с истекшими сроками хранения в соответствии с Требованиями к подтверждению уничтожения персональных данных.