Роскомнадзор утвердил Требования к подтверждению уничтожения персональных данных.

Так, если обработка ПД ведется без средств автоматизации, то подтверждающим документом будет являться акт об уничтожении ПД.

Если обработка ПД ведется с использованием средств автоматизации (а равно как и в смешанном режиме), то к акту об уничтожении необходимо прикладывать выгрузку из журнала регистрации событий в информационной системе ПД.

Установлены требования к содержанию Акта об уничтожении ПД и выгрузке из журнала.

Акт и выгрузка из журнала подлежат хранению в течение 3-х лет с момента уничтожения данных.

Приказ вступает в силу 1 марта 2023 года и действует до 1 марта 2029 года

Комментарий экспертной комиссии «Акцепт Групп»:

Персональные данные подлежат уничтожению после истечения срока, определенного в ЛНА организации и в результате достижения цели обработки.