Роскомнадзор опубликовал требования к тому, как с 1 марта 2023 года подтверждать уничтожение личной информации о гражданах.
Предусмотрено, в частности, следующее:
- если оператор обрабатывает персональные данные без использования средств автоматизации, уничтожение персональных данных их субъектов подтверждает акт об уничтожении персональных данных (п. 1 Требований);
- если обрабатывает с использованием этих средств, уничтожение подтверждают акт об уничтожении персональных данных, отвечающий определенным требованиям, и выгрузка из журнала регистрации событий в информационной системе персональных данных (п. 2 Требований);
- если эта выгрузка не позволяет указать отдельные сведения, их необходимо внести в акт об уничтожении персональных данных (п. 6 Требований);
- акт об уничтожении персональных данных в электронной форме, подписанный в установленном порядке, равнозначен этому акту на бумажном носителе, подписанному собственноручной подписью лиц, уничтоживших данные (п. 4 Требований).
Приказ об утверждении указанных Требований действует до 1 марта 2029 г. (п. 2 Приказа).
Сейчас операторы сами определяют, как документально фиксировать уничтожение персональной информации.
Более подробно с данным материалом Вы можете ознакомиться в СПС КонсультантПлюс
