Подтверждение уничтожения персональных данных В период с 1 мар | ДИАЛОГ | НОВОСТИ

Подтверждение уничтожения персональных данных
В период с 1 марта 2023 года до 1 марта 2029 года будет действовать Приказ Роскомнадзора от 28.10.2022 № 179, утверждающий требования к подтверждению уничтожения персональных данных.
Работодатель имеет дело с персональными данными сотрудников на разных этапах: при приеме, в период работы и при увольнении. Согласно п. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ, в случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных и уничтожить их. При этом закон не уточняет, как именно это нужно делать.
Приказ Роскомнадзора уточняет, что подтверждает уничтожение персональных данных такой документ, как акт. Он должен включать определенные данные: наименование (юрлица) или ФИО (физлица) и адрес оператора; ФИО субъекта или иную информацию, относящуюся к определенному физлицу, чьи персональные данные были уничтожены; ФИО, должность лиц, уничтоживших персональные данные субъекта, а также их подпись; категории уничтоженных персональных данных и др.
Срок хранения акта об уничтожении персональных данных и выгрузка из журнала — три года с момента уничтожения данных.