Установлен порядок уничтожения персональных данных

Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» был установлен порядок уничтожения персональных данных.

На период с 1 марта 2023 г. до 1 марта 2029 г. установлены требования к подтверждению уничтожения персональных данных.

Подтверждающим документом является акт об уничтожении. Если оператор при обработке персональных данных использует средства автоматизации, то к акту об уничтожении предъявляются дополнительные требования (как к содержанию, так и к форме). В таком случае также требуется выгрузка из журнала регистрации событий в информационной системе персональных данных.

Акт об уничтожении персональных данных в электронной форме должен быть подписан ЭЦП и содержать следующие сведения: 

• наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица) и адрес оператора;

• наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных субъекта (субъектов) персональных данных по поручению оператора (если обработка была поручена такому (таким) лицу (лицам);

• фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;

• фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные данные субъекта персональных данных, а также их (его) подпись;

• перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;

• наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);

• наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации);

• способ уничтожения персональных данных;

• причину уничтожения персональных данных;

• дату уничтожения персональных данных субъекта (субъектов) персональных данных.

Юридическая фирма “Надмитов, Иванов и Партнеры” консультирует по вопросам персональных данных, защиты информации и электронных услуг.