Роскомнадзор опубликовал для обсуждения на портале правовых актов проект приказа «Об утверждении требований к подтверждению уничтожения персональных данных (ПД)».
При уничтожении персональных данных, обрабатываемых оператором без использования средств автоматизации, в бумажном акте об уничтожении ПД нужно указать: ответственное лицо, ФИО тех, чьи ПД удалены, перечень уничтоженных ПД, способ и причину уничтожения ПД.
Для подтверждения уничтожения ПДн, обрабатываемых с использованием средств автоматизации, актом об уничтожении ПДн является выгрузка из журнала регистрации событий в информационной системе оператора ПДн. Важно, что в выгрузке должны быть обязательно указаны следующие пункты: ответственное лицо, ФИО, кому принадлежат удаляемые данные, перечень уничтожаемых личных данных, причины, а также дата уничтожения.
Также были опубликованы проекты новых форм уведомлений, которые операторы ПДн должны направлять в ведомство: уведомление о намерении обрабатывать персональные данные, о внесении изменений в ранее предоставленные сведения и уведомление о прекращении обработки личных данных.