Как с 1 марта подтверждать уничтожение персональных данных

Роскомнадзор опубликовал требования к тому, как с 1 марта 2023 года подтверждать уничтожение личной информации о гражданах. Набор и содержание документов, которые оператор должен будет сформировать, зависят от того, использует ли он при обработке средства автоматизации.

Если оператор, например, применяет эти средства без одновременной "обработки вручную", он составит:

акт об уничтожении с обязательными элементами для него;
выгрузку из журнала регистрации событий в информсистеме персональных данных. В документ можно не включать обязательные элементы для выгрузки.

В этом случае цифровой акт, который заверили электронной подписью, будут считать равнозначным бумажному с собственноручной подписью.

Акт и выгрузку придется хранить 3 года с момента уничтожения личных сведений.

Сейчас операторы сами определяют, как документально фиксировать уничтожение персональной информации.

Документ:
Приказ Роскомнадзора от 28.10.2022 N 179
Рекомендуем:
Когда нужно прекратить обработку персональных данных
Полезные ссылки:
<Информация> Роскомнадзора "Ответы на вопросы в сфере защиты прав субъектов персональных данных"
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных"

Определили, как с 1 марта подтверждать уничтожение персональных данных \ КонсультантПлюс
© КонсультантПлюс, 1997-2023
Материал скопирован с сайта https://www.consultant.ru/legalnews/20997/