Роскомнадзор опубликовал Приказ от 28 октября 2022 г. N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".
Закон о персональных данных предусматривает ряд оснований для уничтожения персональных данных:
🔘 достижение целей обработки;
🔘 отзыв согласия на обработку данных;
🔘 выявление незаконной обработки данных, и другие.
Однако сейчас закон не регламентирует процедуру уничтожения персональных данных, оператор самостоятельно определяет порядок и способ подтверждения уничтожения персональных данных субъекта.
Утвержденные требования установлены на срок с 1 марта 2023 года до 1 марта 2029 года. Документами, подтверждающими уничтожение персональных данных, будут являться:
🔘 акт об уничтожении персональных данных в виде электронного документа или на бумажном носителе;
🔘 выгрузка из журнала регистрации событий в информационной системе персональных данных.
Если обработка персональных данных осуществляется без средств автоматизации, то достаточно составления акта. Акт должен будет содержать данные оператора, физического лица, непосредственно осуществляющего обработку и лица, уничтожившего данные, данные субъекта ПД и категории ПД, которые обрабатывались, наименования материального носителя и информационной системы, в которых содержались данные, способ и причину их уничтожения. Выгрузка должна отражать ФИО субъекта ПД, категории ПД, наименование информационной системы, причину и дату уничтожения ПД.
Акт об уничтожении и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
📝 Тематическая ссылка:
Юристы портала PRAVOBOX - любые юридические консультации дистанционно!
Будьте всегда в правовом поле! Ваш канал pravobox.ru
©PRAVOBOX.RU 2022 г. аукцион-агрегатор юридических услуг
