Новые правила уничтожения персональных данных

В марте 2023 года вступает в силу Приказ Роскомнадзора от 28.10.2022 № 179, который установил правила документального оформления факта уничтожения персональных данных работников.

Если обработка персональных данных ведется в компании в ручном режиме, достаточно составить только акт об уничтожении.

Если персональные данные работников обрабатываются с помощью информационной системы, специального ПО, помимо акта об уничтожении нужно сделать еще и выгрузку из журнала регистрации событий в ИС компании.

Унифицированных форм акта и журнала нет, их нужно разработать самостоятельно.