Определили, как с 1 марта подтверждать уничтожение персональных данных
Роскомнадзор опубликовал требования к тому, как с 1 марта 2023 года подтверждать уничтожение личной информации о гражданах. Набор и содержание документов, которые оператор должен будет сформировать, зависят от того, использует ли он при обработке средства автоматизации. Если оператор, например, применяет эти средства без одновременной «обработки вручную», он составит: — акт об уничтожении с обязательными элементами для него; — выгрузку из журнала регистрации событий в информсистеме персональных данных. В документ можно не включать обязательные элементы для выгрузки. В этом случае цифровой акт, который заверили электронной подписью, будут считать равнозначным бумажному с собственноручной подписью. Акт и выгрузку придется хранить 3 года с момента уничтожения личных сведений. Сейчас операторы сами определяют, как документально фиксировать уничтожение персональной информации.
Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2023)
Универсальные ссылки: Приказ Роскомнадзора от 28.10.2022 N 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» {КонсультантПлюс};
Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2023)
