Проект Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций "Об утверждении требований к подтверждению уничтожения персональных данных" (подготовлен Роскомнадзором 19.08.2022)

Досье на проект

В соответствии с частью 7 статьи 21 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, N 31, ст. 3451; 2022, N 29, ст. 5233), абзацем вторым пункта 1 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. N 228 (Собрание законодательства Российской Федерации, 2009, N 12, ст. 1431), приказываю:

1. Утвердить прилагаемые Требования к подтверждению уничтожения персональных данных.

2. Настоящий приказ вступает в силу с 1 марта 2023 г. и действует до 1 сентября 2029 г.

Утверждены
приказом Федеральной службы
по надзору в сфере связи,
информационных технологий
и массовых коммуникаций
от ___________ N _____

Требования
к подтверждению уничтожения персональных данных

1. Общие положения

1. Подтверждение уничтожения персональных данных, обрабатываемых без использования средств автоматизации

1.1. Документом, подтверждающим уничтожение персональных данных субъектов персональных данных, обрабатываемых оператором без использования средств автоматизации, является акт об уничтожении персональных данных.

1.2. Акт об уничтожении персональных данных должен содержать:

а) наименование или фамилию, имя, отчество (при наличии) и адрес оператора;

б) наименование или фамилию, имя, отчество (при наличии), адрес лица (лиц), осуществляющего (их) обработку персональных данных субъекта (ов) персональных данных по поручению оператора (если обработка будет поручена такому (им) лицу (ам);

в) фамилию, имя, отчество (при наличии) субъекта (ов) или иную информацию, относящуюся к определенному (ым) физическому (им) лицу (ам), чьи персональные данные были уничтожены;

г) фамилию, имя, отчество (при наличии), должность лиц (а), уничтоживших (его) персональные данные субъекта персональных данных, а также их (его) подпись;

д) перечень уничтоженных персональных данных субъекта (ов) персональных данных;

е) наименование уничтоженного материального (ых) носителя (ей), содержащего (их) персональные данные субъекта (ов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);

ж) наименование информационной (ых) системы (систем) персональных данных, из которой (ых) были уничтожены персональные данные субъекта (ов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации);

з) способ уничтожения персональных данных;

и) причину уничтожения персональных данных;

к) дату уничтожения персональных данных субъекта (ов) персональных данных.

1.3. Равнозначным содержащему собственноручную подпись лиц, указанных в подпункте "г" пункта 1.2 настоящих Требований, акту об уничтожении персональных данных на бумажном носителе признается акт об уничтожении персональных данных в форме электронного документа, подписанный в соответствии с законодательством Российской Федерации*(1).

2. Подтверждение уничтожения персональных данных, обрабатываемых с использованием средств автоматизации

2.1. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, обрабатываемых оператором с использованием средств автоматизации, являются акт об уничтожении персональных данных, соответствующий требованиям, установленным пунктами 1.2, 1.3 настоящих Требований, и (или) выгрузка из журнала регистрации событий в информационной системе персональных данных (лог-файл).

2.2. Лог-файл должен содержать:

а) фамилию, имя, отчество (при наличии) субъекта (ов) или иную информацию, относящуюся к определенному (ым) физическому (им) лицу (ам), чьи персональные данные были уничтожены;

б) перечень уничтоженных персональных данных субъекта (ов) персональных данных;

в) наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (ов) персональных данных;

г) причину уничтожения персональных данных;

д) дату уничтожения персональных данных субъекта (ов) персональных данных.

3. Подтверждение уничтожения персональных данных, обрабатываемых с использованием средств автоматизации и без использования средств автоматизации

3.1. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, обрабатываемых оператором с использованием средств автоматизации и без использования средств автоматизации, являются акт об уничтожении персональных данных соответствующий требованиям, установленным пунктами 1.2, 1.3 настоящих Требований, и (или) лог-файл, соответствующий требованиям, установленным пунктом 2.2 настоящих Требований.

-------------------------------------------

*(1) Федеральный закон от 6 апреля 2011 г. N 63-ФЗ "Об электронной подписи" (Собрание законодательства Российской Федерации, 2011, N 15, ст. 2036; .2022, 29, ст. 5306).