С 1 марта компания обязана фиксировать факт уничтожения персональных данных актом по новой форме. Раньше оформить акт об уничтожении можно было в свободной форме, а теперь необходимо включить в него 10 обязательных видов данных.
Изменения по персданным с 1 марта
Работодатель должен будет фиксировать факт того, что уничтожил персданные, двумя документами – актом об уничтожении персданных и выгрузкой из журнала регистрации событий в информационной системе персональных данных. Сейчас компания сама определяет порядок, по которому уничтожать такие данные (приказ Роскомнадзора от 28.10.2022 № 179).
Если компания обрабатывает данные вручную для подтверждения будет достаточно акта. В случаях автоматизированной или смешанной обработки оператор обязан выгружать сведения из журнала регистрации событий в информационной системе персональных данных. Документы об уничтожении придется хранить три года (приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»).
Чтобы вам не пришлось проверять свою форму акта, мы разработали для вас образец по новым требованиям Роскомнадзора.
Акт об уничтожении персональных данных сотрудников и соискателейСкачать
Роскомнадзор утвердил новое уведомление об обработке персданных и ввел новые требования. Наш образец поможет правильно составить документ и не попасть на штраф от Роскомнадзора.
Новое уведомление в Роскомнадзор
Скачайте образец в журнале "Упрощёнка"