Указанные требования, утвержденные приказом Роскомнадзора от 28 ноября 2022 г., вступают в силу с 1 марта 2023 г. и действуют до 1 марта 2029 г.
Если обработка персональных данных (ПД) ведется оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных, является акт об их уничтожении.
Если персональные данные обрабатываются с использованием средств автоматизации, документами, подтверждающими их уничтожение, являются соответствующий акт и выгрузка из журнала регистрации событий в информационной системе.
Акт об уничтожении персональных данных должен содержать установленную требованиями информацию, включая наименование или фамилию, имя, отчество (при наличии) и адрес оператора; перечень категорий уничтоженных персональных данных; причину и дату их уничтожения.
Акт об уничтожении ПД и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» (Зарегистрировано в Минюсте России 28.11.2022 № 71167).
Фото: unsplash.com
