Что ЦБ рекомендовал сделать с данными контрольной закупки, уже переданными другим получателям?
Рекомендация касается не только собственных копий: внешних получателей нужно уведомить о необходимости уничтожения и получить от них акты.
Короткий ответ
Банк России рекомендовал сообщить таким получателям о необходимости уничтожения персональных данных и потребовать от них акты, подтверждающие уничтожение. Эти документы должны поступить поднадзорной организации. Удаление только её собственной копии не охватывает сведения, уже оказавшиеся у других получателей.
Позиция изложена в информационном письме Банка России от 16 апреля 2024 года № ИН-03-25/27. Это рекомендации по устранению последствий контрольного мероприятия, которые нужно отличать от более поздней обязательной инструкции 2025 года.
Например, во время контрольной закупки данные были переданы внешнему исполнителю в рамках обработки. После завершения проверки организация уничтожила их у себя. Но без обращения к исполнителю остаётся неясно, продолжает ли он хранить свою копию. Рекомендованный маршрут позволяет охватить и этот этап движения сведений.
Подтверждение важно не только как формальность. Оно помогает установить, кто получил требование, какие данные уничтожены и что организация сделала для устранения последствий передачи. Одно письмо «просим удалить всё» без проверки получателей может не показать, что охвачен весь известный маршрут.
В выбранном источнике 2024 года временная привязка рекомендаций связана с окончанием проверки. Её нельзя незаметно заменить получением акта по последующей инструкции. Сходство общей цели не делает эти документы одинаковыми по статусу и точке отсчёта.
Практически полезно составить перечень фактических получателей соответствующих данных, направить им адресные сообщения и собрать подтверждения. Ответ не касается уничтожения всей клиентской информации организации и не утверждает, что любые данные, имеющие отдельное законное основание хранения, автоматически подпадают под этот конкретный сценарий.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Какое согласие рекомендуют получить при передаче данных новому кредитору по займу?
- Когда банк или НФО должны уничтожить данные контрольного мероприятия Банка России?
- Почему банк обязали уничтожить email после отзыва согласия, хотя он сообщил о прекращении обработки?
- Какие документы ЦБ предлагал получать для контроля сведений банков в ЕСИА и ЕБС?
- Нужно ли согласие родственника, указанного получателем страховой выплаты работника?
