Информация Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 января 2023 г

«Как документально оформить факт уничтожения персональных данных?»

При оформлении документа о факте уничтожения персональных данных с 1 марта 2023 года необходимо руководствоваться новыми требованиями Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

При использовании средств автоматизации документами, подтверждающими уничтожение персональных данных, будет составлен акт об уничтожении и выгрузка из журнала регистрации событий в информационной системе персональных данных.

Если в выгрузке из журнала невозможно указать какие-то сведения, то их можно отразить в акте. В таком случае подтверждением будут оба способа, независимо от способа обработки персональных данных.

Если средства автоматизации не используются, то подтверждением будет только акт об уничтожении персональных данных.

Комментарии экспертной комиссии «Акцепт Групп»:

С 1 марта 2023 года необходимо применять новые требования к документам, а также предусмотреть порядок уничтожения персональных данных во внутренних документах организации, которые регулируют политику в отношении обработки персональных данных. В соответствии с Законом о персональных данных для каждой цели обработки необходимо предусмотреть порядок уничтожения персональных данных.