В последние время часто задают вопрос, который касается персональных данных. Возможно ли отказаться клиенту от их обработки. Какие изменения коснутся процесса уничтожения персональных данных со стороны организаций с марта 2023 года — комментируют юристы Юрист Групп.
Порядок работы с личными сведениями установлен законом «О персональных данных» от 27.07.2006 № 152-ФЗ.
Отказ от обработки персональных данных в сфере потребительских услуг
- Работа с личной информацией осуществляется на основании письменного согласия гражданина, чьи сведения будут обрабатываться.
- Гражданин имеет право отказаться, отозвать свое согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Отказ от обработки персональных данных не требует обоснований.
При этом особенным образом оформлять отказ от подписания такого согласия не требуется.
Роскомнадзор опубликовал требования к тому, как с 1 марта 2023 года подтверждать уничтожение личной информации о гражданах.
Приказ Роскомнадзора от 28.10.2022 N 179
Набор и содержание документов, которые оператор должен будет сформировать, зависят от того, использует ли он при обработке средства автоматизации.
Согласно указанному приказу для подтверждения удаления ПД необходимо оформить:
- акт об уничтожении ПД
- выгрузку из журнала регистрации событий о ПД
Требования к этим документам прописаны в п.3 п.4 указанного приказа.
Акт и выгрузку организации придется хранить 3 года с момента уничтожения личных сведений.
Эти документы может запросить, кроме контрольного органа, лицо, которое отозвало свои ПД по заявлению.
отзыв-персональных-данныхСейчас операторы сами определяют, как документально фиксировать уничтожение персональной информации.
Источник: телеграмм-канал Юристы31/Online
