Вышел приказ Роскомнадзора от 28 октября 2022 г. № 179, которым утверждены новые требования о необходимости подтверждения уничтожения персональных данных.
С 1 марта 2023 года требования вступают в силу, а значит, становятся обязательными к исполнению.
В случае если обработка персональных данных осуществляется оператором без использования средств автоматизации, документом, подтверждающим уничтожение данных будет являться акт об уничтожении персональных данных.
А вот если обработка осуществляется оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
Акт, оформленный в электронном виде, подписывается электронной подписью.
В акте обязательно указывается способ уничтожения и отражается причина.
Вышеуказанные документы необходимо хранить 3 года с момента уничтожения персональных данных.