Роскомнадзор пояснил, как подтвердить уничтожение персональных данных
С 1 марта 2023 года вступают в силу Требования к подтверждению уничтожения персональных данных, утвержденные Приказом Роскомнадзора от 28.10.2022 N 179 (далее - Требования).
Роскомнадзор дал разъяснения по вопросу о том, как документально оформить факт уничтожения персональных данных.
Прежде всего, способ подтверждения зависит от того, как осуществляется обработка персональных данных - с использованием средств автоматизации или без использования средств автоматизации.
Если используются какие-либо средства автоматизации (компьютеры, ноутбуки, планшеты, мобильные телефоны и т.д.) или осуществляется смешанная обработка, то документами, подтверждающими уничтожение персональных данных субъектов, являются:
- акт об уничтожении персональных данных (п.3, п.4 Требований);
- выгрузка из журнала регистрации событий в информационной системе персональных данных (п.5 Требований).
Если в выгрузке из журнала невозможно указать какие-то сведения, их можно отразить в акте. В таком случае подтверждением будут оба способа, независимо от способа обработки персональных данных (п.6 Требований).
Если средства автоматизации не используются, то подтверждением будет только акт об уничтожении персональных данных.
