Что такое уничтожение персональных данных?
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Что должен сделать оператор для уничтожения персональных данных?
1. Принять и утвердить локальный акт, содержащий порядок уничтожения персональных данных (п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ).
2. Издать приказ о создании комиссии по уничтожению персональных данных либо уполномочить одно должностное лицо (Информация Роскомнадзора «Ответы на вопросы в сфере защиты прав субъектов персональных данных», Приказ Роскомнадзора от 28.10.2022 № 179).
Какими документами подтвердить уничтожение персональных данных?
Согласно Приказу Роскомнадзора от 28.10.2022 № 179:
1. В случае если обработка персональных данных осуществляется без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных, является Акт об уничтожении персональных данных.
2. В случае если обработка персональных данных осуществляется с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных и Выгрузка из журнала регистрации событий в информационной системе персональных данных (далее – Выгрузка из журнала).
3. В случае если обработка персональных данных осуществляется одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных, также являются Акт об уничтожении персональных данных и Выгрузка из журнала.
Получить подробную консультацию по данному вопросу Вы можете у специалистов Департамента налогов и права.