🧑‍💻🧑‍💻 Приказано – уничтожить

Если обработку персональных данных вы вели без автоматизации, то для целей подтверждения уничтожения данных используйте акт об уничтожении персональных данных (ПД).

Если обработку персональных данных вели с использованием средств автоматизации, уничтожайте данные с составлением акта и выпиской из журнала регистрации событий в информационной системе ПД.

Приказом РКН за № 179 от 28.10.2022 года утверждены требования к содержанию акта об уничтожении ПД. К выгрузке тоже есть требования, утвержденные тем же приказом.
Акт хранить 3 года с момента уничтожения данных.

💡Для любителей почитать первоисточник: http://publication.pravo.gov.ru/Document/View/0001202211290008

Ну и про самое приятное в этом: за несоблюдение сроков и порядка уничтожения ПД полагается ответственность по п. 5 ст. 13.11 КоАП, а именно: для граждан от 2 до 4 тыс., для руководителей от 8 до 20 тыс., для ИП от 20 до 40 тыс., для юрлиц от 50 до 90 тыс. руб. Если два раза наступить на эти грабли, то за повторное нарушение гражданина накажут от 20 до 30 тыс., руководителя от 30 до 50 тыс., ИП от 50 до 100, юрлицо накажут на300-500 тыс. руб.

Да, раньше вы не знали, как подтверждать уничтожение ПД в случае, когда этого требует сотрудник или выявлена утечка данных, а также в иных случаях, предусмотренных законом о защите ПД. А теперь знаете.

Вот. И теперь вы знаете, за счет чего федеральный бюджет в части неналоговых платежей пополнится в 2 раза больше. Штрафы – наше всё.

#мспживи