Уничтожение персональных данных

Согласно ст. 21 Федерального закона «О персональных данных» Оператор обязан уничтожить персональные данные или обеспечить их уничтожение (если обработка осуществляется другим лицом, действующим по поручению оператора):

- в случае выявления неправомерной их обработки, если обеспечить правомерность невозможно - в срок до 10 раб. дней с даты выявления неправомерной обработки (об уничтожении уведомить субъекта перс. данных или его представителя, а если их обращение либо запрос уполномоченного органа по защите прав субъектов перс. данных были направлены этим уполномоченным органом, также указанный орган);

- в случае достижения цели их обработки - в срок до 30 дней с даты достижения цели (если иное не предусмотрено договором, стороной, выгодоприобретателем, поручителем по которому является субъект, иным соглашением между оператором и субъектом либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных ФЗ);

- в случае отзыва субъектом согласия на их обработку, если сохранение персональных данных более не требуется для целей обработки - в срок до 30 дней с даты поступления отзыва (если иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является субъект, иным соглашением между оператором и субъектом либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных ФЗ);

В случае отсутствия возможности уничтожения в течение указанных сроков оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 мес., если иной срок не установлен федеральными законами.

Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.

Роскомнадзором установлены требования к подтверждению уничтожения персональных данных (Приказ Роскомнадзора от 28.10.2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» (вступает в силу с 1.03.2023 г. и действует до 1.03.2029 г.).

Документами, подтверждающими уничтожение персональных данных, являются:

акт об уничтожении персональных данных - в случае если обработка персональных данных осуществляется оператором без использования средств автоматизации;

акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных - в случае если обработка персональных данных осуществляется оператором с использованием средств автоматизации.

Установлены перечни сведений, которые должны содержать указанные документы.

Правовой отдел областной организации Профсоюза