Планируется урегулировать порядок уничтожения персональных данных

yellow2j / Depositphotos.com

Для этого Минкомсвязь России предлагает дополнить ст. 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ) новой нормой, предусматривающей обязанность операторов персональных данных при уничтожении таких данных учитывать требования, которые утвердит Роскомнадзор.

Разработчики соответствующего законопроекта¹, вынесенного на общественное обсуждение (оно продлится до 15 августа), отмечают, что отсутствие регулирования в части конкретных требований к уничтожению персональных данных создает для операторов персональных данных проблемы. Последние связаны с анализом достаточности принимаемых ими мер по уничтожению персональных данных, а также с возможностью различной трактовки понимания таких действий.

Напомним, уничтожение персональных данных предполагает осуществление действий, в результате которых исключается возможность восстановления содержания персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители таких данных (п. 8 ст. 3 Закона № 152-ФЗ). По общему правилу, персональные данные подлежат уничтожению в случаях: выявления неправомерной обработки персональных данных при невозможности обеспечить правомерность обработки; достижения цели обработки персональных данных; отзыва субъектом персональных данных согласия на их обработку. При этом, если оператор не может в установленные сроки (10 дней – для случаев неправомерной обработки и по 30 дней – в остальных случаях) уничтожить персональные данные, то он должен осуществить их блокирование, а затем – в течение полугода обеспечить уничтожение (ст. 21 Закона № 152-ФЗ).

Допускается ли объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой? Узнайте из "Энциклопедии решений. Персональные данные" в интернет-версии системы ГАРАНТ. Получите полный доступ на 3 дня бесплатно!

Ожидается, что установление единых требований к порядку уничтожения персональных данных устранит имеющиеся законодательные коллизии и позволит исключить разностороннюю трактовку понимания действий оператора, подтверждающих факт уничтожения персональных данных.

В случае одобрения поправок они вступят в силу со дня официального опубликования соответствующего закона.
_____________________________

¹ С текстом законопроекта "О внесении изменения в Федеральный закон "О персональных данных" в части уточнения требований к уничтожению персональных данных" и материалами к нему можно ознакомиться на федеральном портале проектов нормативных правовых актов (ID: 01/05/08-19/00093621).