Согласно установленным требованиям операторы персональных данных (коими в том числе являются и работодатели), которые обрабатывают такие данные без использования средств автоматизации, должны подтверждать уничтожение персданных соответствующим актом.
Если же оператор обрабатывает персональные данные с использованием средств автоматизации, то факт уничтожения данных должен быть подтвержден актом и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
Также в новом документе приведены требования к акту об уничтожении персональных данных.
Кроме требований к подтверждению уничтожения персональных данных, Роскомнадзор утвердил требования к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персданных.
И требования к подтверждению уничтожения персданных, и требования к оценке вреда будут действовать с 01.03.2023 по 01.03.2029.
Источник: Приказ Роскомнадзора от 28.10.2022 № 179, Приказ Роскомнадзора от 27.10.2022 № 178
