Роскомнадзор предложил подтверждать уничтожение персональных данных актом или журналом событий
Проект приказа августа 2022 года описал документы подтверждения уничтожения данных: акт и выгрузку из журнала регистрации событий информационной системы.
Что произошло
В августе 2022 года Роскомнадзор опубликовал проект приказа о подтверждении уничтожения персональных данных. Он предусматривал составление акта об уничтожении либо подготовку выгрузки из журнала регистрации событий информационной системы – лог-файл.
Проект также определял, какие сведения должны содержаться в подтверждающих документах. На этой стадии требования обсуждались; сообщение о проекте ещё не означало вступления приказа в силу.
Что это значит для бизнеса
Для компании удаление сведений и доказательство этого действия – разные задачи. Одной записи о том, что данные больше не нужны, недостаточно для описания фактически выполненного удаления. В электронных процессах существенными становятся записи системы, а при документировании уничтожения – содержание акта.
Как использовать этот вывод
Проверьте, кто выполняет удаление и какие записи после него остаются. Согласуйте работу ответственного за данные с сотрудниками, обслуживающими систему, чтобы подтверждение отражало реальное действие. При оценке исторического процесса различайте обсуждавшийся проект и требования, действовавшие на дату уничтожения.