Установлены требования к подтверждению уничтожения персональных данных работников
02.12.2022
Приказом Роскомнадзора от 28 октября 2022 г. № 179 (зарегистрирован 28 ноября 2022 г.) утверждены требования к подтверждению уничтожения работодателем персональных данных работника. Документ вступит в силу с 1 марта 2023 года и будет действовать до 1 марта 2029 года.
Ранее было установлено, что работодатель может хранить копии личных документов работника только до достижения четко определенных, законных целей. В случае отсутствия таких целей хранение копий документов работника незаконно, и работодатель должен вернуть копии документов работнику или уничтожить их (согласно ст. 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных").
При этом закон № 152-ФЗ не регламентирует эту процедуру, а только дает определение понятию «уничтожение персональных данных» – это действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Теперь приказом Роскомнадзора № 179 определено, что документом, подтверждающим уничтожение, является акт об уничтожении. Кроме того, при обработке данных с использованием средств автоматизации должна использоваться выгрузка из журнала регистрации событий. Акты и выгрузки нужно хранить в течение 3 лет. Также установлены требования к содержанию указанных документов.
