Какие средства уничтожения персональных данных описаны в законе № 233-ФЗ?

В разборе требуется средство защиты, прошедшее установленную оценку соответствия и имеющее функцию уничтожения. Акт об уничтожении не заменяет надлежащее техническое действие.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2024-09-23

Короткий ответ

В разборе закона названы средства защиты информации, которые прошли установленную оценку соответствия и имеют функцию уничтожения. Обычная команда удалить файл не подтверждает автоматически выполнение этого требования.

В письме сентября 2024 года это изменение описано отдельно от обезличивания и доступа к государственной системе.

Что проверить у технического средства

Нужно установить, какую функцию оно выполняет, как подтверждено соответствие и относится ли подтверждение к используемой версии и условиям применения.

Наличие рекламного обещания «безвозвратное удаление» само по себе не заменяет предусмотренную процедуру.

Основание изменения – Закон № 233-ФЗ и соответствующие положения статьи 19 Закона № 152-ФЗ.

Чем средство отличается от акта

Программа выполняет техническую операцию, а документ подтверждает её при предусмотренных условиях. Подписанный акт не делает ненадлежащее удаление необратимым.

Также нужно определить фактическое расположение информации. Удаление записи в основной системе не объясняет судьбу рабочих копий и других носителей.

При выборе решения следует связать правовое требование с реальным видом данных и носителя. Например, вопрос бумажного документа не решается приобретением программы для диска.

Этот ответ передаёт подход к техническому уничтожению из рассматриваемого письма. Он не подтверждает соответствие любого продукта только по наличию у него кнопки удаления.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.