Роскомнадзор пояснил, как подтвердить уничтожение персональных данных

13 февраля 2023

     С 1 марта 2023 года вступают в силу Требования к подтверждению уничтожения персональных данных, утвержденные Приказом Роскомнадзора от 28.10.2022 N 179 (далее - Требования).
      
     Роскомнадзор дал разъяснения по вопросу о том, как документально оформить факт уничтожения персональных данных.
     
     Прежде всего, способ подтверждения зависит от того, как осуществляется обработка персональных данных - с использованием средств автоматизации или без использования средств автоматизации.
     
     Если используются какие-либо средства автоматизации (компьютеры, ноутбуки, планшеты, мобильные телефоны и т.д.) или осуществляется смешанная обработка, то документами, подтверждающими уничтожение персональных данных субъектов, являются:
     
     - акт об уничтожении персональных данных (п.3, п.4 Требований);
     
     - выгрузка из журнала регистрации событий в информационной системе персональных данных (п.5 Требований).
     
     Если в выгрузке из журнала невозможно указать какие-то сведения, их можно отразить в акте. В таком случае подтверждением будут оба способа, независимо от способа обработки персональных данных (п.6 Требований).
     
     Если средства автоматизации не используются, то подтверждением будет только акт об уничтожении персональных данных.