Найти тему
22 подписчика

Как подтвердить уничтожение персональных данных?


В конце ноября Роскомнадзор «порадовал» нас Приказом о об утверждении Требований к подтверждению уничтожения персональных данных.
Обработка персональных данных может осуществляться автоматизированными средствами и неавтоматизированными средствами.
Если вы достигли своей цели обработки персональных данных, то такие персональные данные необходимо уничтожить.

Что такое автоматизированные средства учета?

Автоматизированные средства учета персональных данных – осуществление определенных действий с персональными данными БЕЗ участия человека.

К определенным действиям относят:

➡️использование,
➡️уточнение,
➡️распространение,
➡️уничтожение

Что является подтверждением уничтожения персональных данных?

1. если вы не используете средства автоматизации:
✅Акт об уничтожении

2. если вы используете средства автоматизации:
✅Акт об уничтожении
✅Выгрузка из журнала регистрации событий

3. если вы используете и автоматизированные средства и не автоматизированные:
✅Акт об уничтожении
✅Выгрузка из журнала регистрации событий.

Какие требования к акту об уничтожении?

✔️ данные оператора (наименование юр.лица, ФИО физ.лица и адрес оператора);
✔️ данные лица, которое осуществляет обработку персональных данных по поручению оператора (наименование юр.лица, ФИО физ.лица и адрес);
✔️ информация о субъекте, чьи персональные данные были уничтожены;
✔️ ФИО, должность лица, которое уничтожило персональные данные;
✔️ перечень категорий уничтоженных персональных данных;
✔️ наименование носителя персональных данных с указанием количества листов.
✔️ наименование информационной системы, из которой были уничтожены персональные данные;
✔️ способ уничтожения;
✔️ причина уничтожения;
✔️ дата уничтожения.

Какие требования к выгрузке из журнала регистрации событий?

✔️ информация о субъекте, чьи персональные данные были уничтожены;
✔️ перечень категорий уничтоженных персональных данных;
✔️ наименование информационной системы, из которой были уничтожены персональные данные;
✔️ причина уничтожения;
✔️ дата уничтожения.

Сколько времени нужно хранить акт и выгрузку?

3 года с момента уничтожения

Когда вступают в силу данные требования?

С 01 марта 2023г.

Навигация #ПДн
1 минута