УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ: НОВЫЕ ПРАВИЛА

С 1 марта нужно фиксировать факт уничтожения персональных данных актом по новой форме. Раньше оформить акт об уничтожении можно было в свободной форме, а теперь необходимо включить в него 10 обязательных видов данных. Основание: Приказ Роскомнадзора от 28.10.2022 N 179.

С 1 марта 2023 года работодатель должен будет фиксировать факт того, что уничтожил персональные данные, двумя документами:

·         актом об уничтожении персональных данных;

·         выгрузкой из журнала регистрации событий в информационной системе персональных данных.

ОЦЕНКА СТЕПЕНИ ВРЕДА: НОВЫЙ ПОРЯДОК

С 1 марта 2023 года потребуется оценивать степень вреда, который может возникнуть, если будет нарушен закон о персональных данных. РКН утвердил специальные правила, по которым работодатели должны оценивать вред, который может возникнуть, если будут нарушены правила обработки персональных данных (приказ Роскомнадзора от 27.10.2022 № 178).

Степени вреда всего 3 (три):

1.     высокая;

2.     средняя;

3.     низкая.