Приказом Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» установлено содержание и порядок хранения актов уничтожения персональных данных.
При удалении персональных данных организация должна составить акт об уничтожении в котором должны быть отражены:
- ответственное лицо,
- ФИО граждан, чьи данные уничтожены,
- перечень уничтоженных сведений,
- способ и основания уничтожения данных.
Акт можно составлять как в бумажном, так и в электронном виде. Документ подлежит хранению в течение трех лет.
Требования начнут действовать с 1 марта 2023 года.
В законодательстве установлены конкретные сроки уничтожения персональных данных — сотрудников для различных случаев они могут составлять от 7 дней до полугода. За несвоевременное уничтожение данных в КоАП предусмотрены административные штрафы — от 20 до 90 тысяч рублей.
Источник https://pravdaosro.ru/news/roskomnadzor-utverdil-trebovaniya-k-u/