✳️Полезная информация✳️ С 01.03.2023 НЕОБХОДИМО БУДЕТ ПОДТВЕРЖАТЬ УНИЧТОЖЕНИЕ ПЕРС.ДАННЫХ ОПРЕДЕЛЕННЫМ ОБРАЗОМ ‼️Роскомнадзор утвердил требования к подтверждению уничтожения перс. данных! Как вы знаете, компания обязана уничтожить персональные данные в случаях, если: ▪обработали данные неправомерно (ч. 3 ст. 21 закона № 152-ФЗ) ▪достигли целей, ради которых данные были собраны и обработаны (ч. 4 ст. 21 закона № 152-ФЗ) ▪владелец данных требует уничтожить их (ч. 1 ст. 14, ч. 3 ст. 20 закона № 152-ФЗ) ▪владелец данных отзывает согласие на обработку данных (ч. 5 ст. 21 закона № 152-ФЗ) Но раньше не было требований к оформлению самой процедуры уничтожения. Теперь, такие требования установлены и каждая компания обязана их выполнять. КАК ПОДТВЕРЖАТЬ УНИЧТОЖЕНИЕ ПЕРС.ДАННЫХ: 1⃣Если обработка перс.данных происходит без использования средств автоматизации, то документом, подтверждающим уничтожение перс.данных, является ▪АКТ об уничтожении персональных данных. 2⃣Если обработка перс.данных осуществляется с использованием средств автоматизации, то документами, подтверждающими уничтожение перс.данных являются: ▪АКТ об уничтожении перс.данных ▪+ ВЫГРУЗКА из журнала регистрации событий в информационной системе перс.данных Установлены требования и к самому содержанию Акта и выгрузки об уничтожении перс.данных! Акт должен содержать: ▪наименование юридического лица или ФИО физического лица и адрес оператора; ▪наименование юридического лица или ФИО физического лица, адрес лица, осуществляющего обработку перс.данных по поручению оператора (если обработка была поручена такому лицу; ▪ФИО субъекта или иную информацию, относящуюся к физическому лицу, чьи перс.данные были уничтожены; ▪ФИО и должность лиц, уничтоживших перс.данные субъекта, а также их подпись; ▪перечень категорий уничтоженных перс.данных субъекта; ▪наименование уничтоженного материального носителя, содержащего перс.данные, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации); ▪наименование информационной системы перс.данных, из которой были уничтожены перс.данные субъекта (в случае обработки персональных данных с использованием средств автоматизации); ▪способ уничтожения перс.данных; ▪причину уничтожения перс.данных; ▪дату уничтожения перс.данных Выгрузка из журнала должна содержать: ▪ФИО субъекта или иную информацию, относящуюся к физическому лицу, чьи перс.данные были уничтожены; ▪перечень категорий уничтоженных перс.данных; ▪наименование информационной системы персональных данных, из которой были уничтожены перс.данные; ▪причину уничтожения перс.данных; ▪дату уничтожения перс.данных. В случае, если выгрузка из журнала не позволяет указать отдельные сведения, предусмотренные требованиями Роскомнадзора, необходимо недостающие сведения внести в Акт об уничтожении перс.данных. Акт об уничтожении перс.данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения перс.данных‼️