Определили, как с 1 марта подтверждать уничтожение персональных данных
Роскомнадзор опубликовал требования к тому, как с 1 марта 2023 года подтверждать уничтожение личной информации о гражданах. Набор и содержание документов, которые оператор должен будет сформировать, зависят от того, использует ли он при обработке средства автоматизации.
Если оператор, например, применяет эти средства без одновременной "обработки вручную", он составит:
- акт об уничтожении с обязательными элементами для него;
- выгрузку из журнала регистрации событий в информсистеме персональных данных. В документ можно не включать обязательные элементы для выгрузки.
В этом случае цифровой акт, который заверили электронной подписью, будут считать равнозначным бумажному с собственноручной подписью.
Акт и выгрузку придется хранить 3 года с момента уничтожения личных сведений.
Сейчас операторы сами определяют, как документально фиксировать уничтожение персональной информации.
Документ: Приказ Роскомнадзора от 28.10.2022 N 179
Рекомендуем: Когда нужно прекратить обработку персональных данных
Получить полный текст документа, заказать пробный доступ к Системе КонсультантПлюс, а так же задать вопросы юристам вы можете обратившись в нашу Компанию по телефону +7 (495) 956-42-22 или по e-mail: 9564222@tls-cons.ru