Роскомнадзор установил требования к подтверждению уничтожения персональных данных
Приказ № 179 определил содержание акта об уничтожении и выгрузки из журнала регистрации событий.
Что произошло
Роскомнадзор приказом от 28 октября 2022 года № 179 установил требования к подтверждению уничтожения персональных данных. Период действия приказа определён с 1 марта 2023 года до 1 марта 2029 года.
Требования касались содержания акта об уничтожении данных и выгрузки из журнала регистрации событий.
Что это значит для бизнеса
Для компании стало значимо не только удалить данные, но и оформить подтверждение этого действия предусмотренными документами. Обычная отметка сотрудника «удалено» не раскрывает, соответствует ли доказательство установленным требованиям.
Как использовать этот вывод
Сопоставьте процедуру уничтожения с формой акта и данными, которые сохраняет журнал системы. Проверьте возможность получить нужную выгрузку и установить связь между удалённым набором данных и документом о его уничтожении. Для действий до 1 марта 2023 года отдельно учитывайте дату начала требований.