Требования к уничтожению персональных данных для организаций с марта 2023 года

Право

В последние время часто задают вопрос, который касается персональных данных. Возможно ли отказаться клиенту от их обработки. Какие изменения коснутся процесса уничтожения персональных данных со стороны организаций с марта 2023 года — комментируют юристы Юрист Групп.

Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ.

Отказ от обработки персональных данных в сфере потребительских услуг

  • Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться.
  • Гражданин имеет право отказаться, отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Отказ от обработки персональных данных не требует обоснований.

👉При этом особенным образом оформлять отказ от подписания такого согласия не требуется.

Роскомнадзор опубликовал требования к тому, как с 1 марта 2023 года подтверждать уничтожение личной информации о гражданах.

Приказ Роскомнадзора от 28.10.2022 N 179 

Набор и содержание документов, которые оператор должен будет сформировать, зависят от того, использует ли он при обработке средства автоматизации.

Согласно указанному приказу для подтверждения удаления ПД необходимо оформить:

  • акт об уничтожении ПД
  • выгрузку из журнала регистрации событий о ПД

Требования к этим документам прописаны в п.3 п.4 указанного приказа.

Акт и выгрузку организации придется хранить 3 года с момента уничтожения личных сведений.

Эти документы может запросить, кроме контрольного органа, лицо, которое отозвало свои ПД по заявлению.

отзыв-персональных-данных

Сейчас операторы сами определяют, как документально фиксировать уничтожение персональной информации.

Источник: телеграмм-канал Юристы31/Online

 

Оцените автора
( 30 оценок, среднее 5 из 5 )
R&M Статья по вам плачет!
Добавить комментарий