Уничтожаем персональные данные

С 01.03.2023 вводятся требования к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179 прошел необходимые утверждения).

Новшества касаются следующих моментов:

·       если оператор обрабатывает персональные данные вручную, уничтожение подтверждается актом, содержание которого должно соответствовать требованиям из пункта 3 приказа № 179;

·       если обработка данных осуществляется автоматизировано, акт должен быть подписан электронной подписью, а помимо акта должна иметься выгрузка из журнала регистрации событий в информационной системе персональных данных (требования к ней приведены в пункте 5 приказа № 179).

Хранить акты и выгрузку нужно в течение 3 лет с момента уничтожения персональных данных.

Источник: http://publication.pravo.gov.ru/Document/View/0001202211290008