Информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 января 2023 г. "Как документально оформить факт уничтожения персональных данных?"

С 1 марта 2023 года вступает в силу приказ Роскомнадзора N 179 "Об утверждении Требований к подтверждению уничтожения персональных данных".

Что изменится?

Теперь при оформлении документа операторам нужно обратить внимание на то, как осуществляется обработка персональных данных (ПД), а именно:

- Если используются какие-либо средства автоматизации (компьютеры, ноутбуки, планшеты, мобильные и т.д.) или смешанная обработка, то документами, подтверждающими уничтожение персональных данных субъектов, являются:

1. акт об уничтожении персональных данных (см. пункты 3 и 4 Требований);

2. выгрузка из журнала регистрации событий в информационной системе персональных данных (см. пункт 5 Требований).

- Если в выгрузке из журнала невозможно указать какие-то сведения, их можно отразить в акте. В таком случае подтверждением будут оба способа, независимо от способа обработки ПД (см. пункт 6 Требований).

- Если средства автоматизации не используются, то подтверждением будет только акт об уничтожении персональных данных.

Напоминаем, что обратиться с жалобой на незаконное использование ваших персональных данных вы можете через электронную приемную РКН. Кроме того, вы вправе самостоятельно потребовать от владельца ресурса прекратить незаконное распространение ПД. Невыполнение вашего законного требования может закончиться привлечением оператора к административной ответственности.