Роскомнадзором установлены требования к подтверждению уничтожения персональных данных

Минюст России 28.11.2022 зарегистрировал приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

В данном приказе акт об уничтожении персональных данных в электронной форме, подписанный в соответствии с 63-ФЗ, признаётся равнозначным акту об уничтожении персональных данных на бумажном носителе, подписанному собственноручной подписью уполномоченных лиц.

Так, документами, подтверждающими уничтожение персональных данных, являются:

  • акт об уничтожении персональных данных — в случае если обработка персональных данных осуществляется оператором без использования средств автоматизации;
  • акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных — в случае если обработка персональных данных осуществляется оператором с использованием средств автоматизации.

Помимо этого, новым приказом установлены перечни сведений, которые должны содержать указанные документы.

Оговорены и сроки хранения подтверждающей документации. Согласно пункту 8 приказа РКН, Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» вступает в силу с 1 марта 2023 года и действует до 1 марта 2029 года.

С полным текстом приказа можно ознакомиться по ссылке

С заботой о вашей безопасности, команда Origin Security

Оставить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *