Когда банк или НФО должны уничтожить данные контрольного мероприятия Банка России?
Срок – не более 30 календарных дней после получения акта. Требуется прекратить обработку, уничтожить сведения и подтвердить уничтожение; речь не обо всей клиентской базе.
Короткий ответ
Не позднее 30 календарных дней после получения акта контрольного мероприятия. Поднадзорная организация должна прекратить обработку полученных в ходе него персональных данных, уничтожить их и подтвердить уничтожение. Это специальное правило для соответствующих сведений, а не приказ удалить всю клиентскую базу банка или НФО.
Порядок закреплён Инструкцией Банка России от 1 октября 2024 года № 215-И, изменения по разбору применяются с 7 февраля 2025 года. Новую обязательную инструкцию нужно отличать от ранее дававшихся рекомендаций: их правовой характер не одинаков.
Начало срока связано именно с получением акта. Например, дата проведения отдельных действий и дата вручения итогового документа могут различаться. Поэтому отсчитывать 30 дней только от первого контакта в рамках мероприятия было бы неточно. Для контроля срока необходимо зафиксировать получение соответствующего акта.
Вторая важная граница – состав данных. Организации следует определить, какие сведения были получены в ходе этого контрольного мероприятия и подпадают под требование. Отнесение к ним всех ранее законно собранных клиентских документов без разбора может привести к ошибочному уничтожению материалов с собственными основаниями хранения.
Подтверждение уничтожения – отдельная часть обязанности. Простого заверения «мы больше не пользуемся сведениями» недостаточно, чтобы показать, какие действия выполнены и что произошло с соответствующими данными. Прекращение использования и уничтожение не являются одним техническим действием.
Ответ описывает специальный порядок по публикации января 2025 года. Он не распространяет тридцатидневный срок на все случаи прекращения отношений с клиентом и не рассматривает отдельно судьбу данных, ранее переданных другим получателям.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Почему банк обязали уничтожить email после отзыва согласия, хотя он сообщил о прекращении обработки?
- Как Банк России получает и проверяет конфиденциальные данные руководителей НФО?
- Сколько банк хранит идентификационное досье после завершения отношений
- Какую личную проверку предлагали сохранить для банковской подписи Госключа
- Нужно ли оставлять персональные данные в анонимном сервисе Банка России об инсайдерских нарушениях?
