Роскомнадзор опубликовал проект приказа «Об утверждении требований к подтверждению уничтожения персональных данных»

Роскомнадзор опубликовал для обсуждения на портале правовых актов проект приказа «Об утверждении требований к подтверждению уничтожения персональных данных (ПД)».

Согласно тексту приказа, при уничтожении ПД, обрабатываемых оператором без использования средств автоматизации, нужно в бумажном акте об уничтожении ПД указать: ответственное лицо, ФИО тех, чьи ПД удалены, перечень уничтоженных ПД, способ и причину уничтожения ПД.

Для подтверждения уничтожения ПД, обрабатываемых с использованием средств автоматизации, актом об уничтожении ПД является выгрузка из журнала регистрации событий в информационной системе оператора ПД. Причём в лог-файле должны быть обязательно указаны следующие пункты: ответственное лицо, ФИО, кому принадлежат удаляемые ПД, перечень уничтожаемых ПД, причины, а также дата уничтожения.

Также РКН опубликовал проекты новых форм уведомлений, которые операторы ПД должны направлять в ведомство: уведомление о намерении обрабатывать персональные данные, о внесении изменений в ранее предоставленные сведения и уведомление о прекращении обработки персональных данных.