152-ФЗ

Уничтожим персональные данные? Или как нужно удалять персональные данные с 01.03.2023

29.11.2022 Роскомнадзор опубликовал Требования к подтверждению уничтожения персональных данных. Приказом ведомства были утверждены требования к содержанию и форме форма акта об уничтожении персональных данных и к выгрузке из журнала регистрации событий в информсистеме персональных данных
8,6 тыс. 3 тыс.
Уничтожим персональные данные? Или как нужно удалять персональные данные с 01.03.2023
Иллюстрация Sarah Grillo/Axios

Роскомнадзор опубликовал требования к тому, как с 1 марта 2023 года подтверждать уничтожение личной информации о гражданах. Набор и содержание документов, которые оператор должен будет сформировать, зависят от того, использует ли он при обработке средства автоматизации.

Напомним, что согласно п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ (ред. от 14.07.2022) «О персональных данных» (далее – «Закона о персональных данных»):

оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными

Т.е. оператором может быть и самозанятый, и ИП, а также юридические лица, если они обрабатывают персональные данные.

Если оператор, например, применяет эти средства без одновременной «обработки вручную», он составит:

  • акт об уничтожении с обязательными элементами для него;
  • выгрузку из журнала регистрации событий в информсистеме персональных данных. В документ можно не включать обязательные элементы для выгрузки.

Согласно п. 3 Требований к подтверждению уничтожения персональных данных, утвержденных приказом Роскомнадзора от 28.10.2022 № 179 акт об уничтожении персональных данных должен содержать:

а) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица) и адрес оператора;

б) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных субъекта (субъектов) персональных данных по поручению оператора (если обработка была поручена такому (таким) лицу (лицам);

в) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;

г) фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные данные субъекта персональных данных, а также их (его) подпись;

д) перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;

е) наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);

ж) наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации);

з) способ уничтожения персональных данных;

и) причину уничтожения персональных данных;

к) дату уничтожения персональных данных субъекта (субъектов) персональных данных.

В случае составления цифрового акта, который заверили электронной подписью, его будут считать равнозначным бумажному с собственноручной подписью.

Акт и выгрузку придется хранить 3 года с момента уничтожения личных сведений.

Сейчас операторы сами определяют, как документально фиксировать уничтожение персональной информации.

Напомним, что прекращение обработки персональных данных осуществляется в следующих случаях

  1. Если выявлено, что обработка осуществляется неправомерно, прекратите в срок не более 3 рабочих дней с даты этого выявления обработку персональных данных или, обеспечьте ее прекращение лицом, действующим по вашему поручению (ч. 3 ст. 21 Закона о персональных данных).
  2. По требованию субъекта персональных данных вы обязаны немедленно прекратить обработку его данных, если она осуществляется для продвижения товаров, работ, услуг на рынке путем прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации (ч. 2 ст. 15 Закона о персональных данных).
  3. Если обеспечить правомерность обработки персональных данных невозможно, в срок не более 10 рабочих дней с даты выявления неправомерной обработки персональных данных уничтожьте такие персональные данные или обеспечьте их уничтожение (ч. 3 ст. 21 Закона о персональных данных).
  4. Уведомьте физическое лицо (его представителя) об устранении допущенных нарушений или об уничтожении персональных данных, а также Роскомнадзор, если обращение (запрос) получено от него (ч. 3 ст. 21 Закона о персональных данных).
  5. Если цели обработки персональных данных достигнуты, вы по общему правилу должны прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора). Это нужно сделать в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
  6. Если субъект персональных данных отозвал согласие на обработку его персональных данных, вы по общему правилу должны прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по вашему поручению). Если при этом сохранение персональных данных более не требуется для целей обработки персональных данных, вы по общему правилу должны уничтожить такие данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по вашему поручению). Это нужно сделать в срок не более 30 дней с даты поступления указанного отзыва (ч. 5 ст. 21 Закона о персональных данных).
  7. Если субъект персональных данных обратился к вам с требованием о прекращении обработки персональных данных, вы обязаны в течение 10 рабочих дней с даты получения требования прекратить ее или обеспечить ее прекращение (если обработка осуществляется другим лицом). Исключение – случаи, предусмотренные п. п. 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных. Указанный срок может быть продлен в случае направления мотивированного уведомления о причинах такого продления, но не более чем на 5 рабочих дней (ч. 5.1 ст. 21 названного Закона).
  8. Если субъект персональных данных направил требование прекратить обработку данных, разрешенных для распространения, прекратите передачу, распространение, предоставление таких данных, доступ к ним. Действие согласия этого субъекта на обработку его персональных данных, разрешенных для распространения, прекращается с момента поступления этого требования (ч. 12, 13 ст. 10.1 Закона о персональных данных).
  9. Если уничтожить персональные данные в течение установленного срока невозможно, заблокируйте персональные данные или обеспечьте их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по вашему поручению) и обеспечьте уничтожение данных в срок не более 6 месяцев. Иной срок может быть установлен федеральными законами (ч. 6 ст. 21 Закона о персональных данных).

Напомним, что обязательным документом для предприятий, которые обрабатывают персональные данные, является Политика в отношении обработки персональных данных (это может быть и положение), в этом документе обязательно должны быть включены разделы или пункты о прекращении использования персональных данных, в том числе об их удалении. Относительно минимального пакета документов мы уже писали в статье:

Мы публикуем данную статью с тем, чтобы вы могли заранее подготовиться к вступлению в силу данного нормативно-правового акта. Вы должны обратить внимание, что и сейчас нужно удалять персональные данные, т.к. это требование закона.

По статистике очень много штрафов и наказной выносятся за то, что персональные данные не были удалены вовремя.

Документ: Приказ Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» (Зарегистрировано в Минюсте России 28.11.2022 № 71167).

Начать дискуссию

Акцизы

Доходы от акцизов на табак и алкоголь пойдут на развитие спорта

Такую законодательную инициативу обсудили сегодня на заседании комитета Госдумы по физической культуре и спорту. Она разрабатывается в рамках поручений президента и готовится к внесению.

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора
КоАП РФ

Введут штрафы за самовольное использование централизованных систем водоснабжения

Госдума рассмотрела в первом чтении законопроект о введении ответственности за самовольное пользование централизованными системами водоснабжения и водоотведения.

Не забудьте до 15 апреля сдать в СФР подтверждение вида деятельности

Подтвердить основной вид экономической деятельности за 2023 год надо в срок не позднее 15 апреля 2024 года включительно.

Лучшие спикеры, новый каждый день

Власти придумали, как закрыть лазейки нелегальным мигрантам

Госдума приняла в первом чтении законопроект о борьбе с лазейками для нелегальной миграции.

Бесплатно с Жилищное законодательство

Поправки в ЖК-2024: как теперь сдавать квартиры в аренду

С 3 апреля 2024 года вступили в силу поправки в ЖК, которые всколыхнули общественность. Арендодатели решили, что теперь сдавать жилье в аренду, в том числе посуточно, вообще нельзя, или только с согласия соседей. На самом деле революции не произошло.

Поправки в ЖК-2024: как теперь сдавать квартиры в аренду

Приняли поправки в ТК: сверхурочную работу нужно оплачивать по-новому. «Ночной бухгалтер» № 1663

Работодатели пользовались несовершенством кодекса и фактически занижали выплаты сотрудникам. Теперь эту несправедливость исправили.

Иллюстрация: Вера Ревина / Клерк.ру
Опытом делятся эксперты-практики, без воды
НДС

Два момента, за которые цепляются налоговики, чтобы снять затраты и вычеты НДС по субподрядным работам

При налоговых проверках строительных организаций пристальное внимание инспекторы обращают на правильное оформление договоров и первичных документов, связанных со строительными работами.

Иллюстрация: Riccardo Parretti/pexels

Для пострадавших от наводнений упростят условия по кредитам и займам

Банк России рекомендовал кредиторам учитывать положение заемщиков, пострадавших от наводнений, и принимать заявления на оформление кредитных каникул в упрощенном порядке.

Бесплатно с Бухгалтерский учет

На что обратить внимание при выплате дивидендов. Мини-курс

Особенности и правила выплаты дивидендов разбираем в сегодняшнем мини-курсе.

На что обратить внимание при выплате дивидендов. Мини-курс

Расценки на техобслуживание газового оборудования могут резко снизиться

Депутаты Госдумы обратились в Минстрой с просьбой пересмотреть указания по расчету оплаты обслуживания газового оборудования.

Новая 6-НДФЛ за 1 квартал, подтверждение ОКВЭД и поправки в НК. Дайджест разборов

Эксперты «Клерка» подготовили для вас разборы на самые интересные темы: что проверят в декларациях, прежде чем отразить их на ЕНС, как в 1С заполнить 6-НДФЛ за 1 квартал 2024 года: пошаговая инструкция, тренды налогового контроля 2024: какие компании и физлица в зоне риска и какие платежи можно перечислять с заблокированного счета.

Иллюстрация: Вера Ревина/Клерк.ру

⚡️ Итоги дня: День космонавтики, новый туристический налог и дефицит бензина

Подготовили обзор главных событий дня. Все самое интересное, что писали и обсуждали в сети, в одной подборке.

Миникурсы, текстовые и видеоинструкции для бухгалтеров

Расходы на регистрацию недвижимости не увеличивают первоначальную стоимость ОС

Не все расходы на ОС увеличивают его первоначальную стоимость.

🔥 Космическая акция «Клерка»! Успейте купить самые свежие онлайн-курсы «Клерка» всего за 3 690 рублей!

Воспользуйтесь шансом купить новые практические курсы по бухгалтерии маркетплейса, финансовому моделированию, управленческому учету, зарплате, ВЭД и УСН за 3 690 рублей до 15 апреля!

🔥 Космическая акция «Клерка»! Успейте купить самые свежие онлайн-курсы «Клерка» всего за 3 690 рублей!

🌺 Уточнили проверку 6-НДФЛ, увеличили компенсацию за авто и так и не внесли ясность по НДФЛ 15%. Топ новостей за неделю

Мы собрали для вас самые важные бухгалтерские новости этой недели, которые вы могли пропустить.

Кадры

Тренд: все больше сотрудников уходят работать независимыми экспертами

Российские компании рассказали, как будет развиваться рынок самозанятых в России и его тренды, а также зачем привлекают их к сотрудничеству.

85

В каком случае бизнесу выгодно работать по кредит–ноте

Что такое кредит-нота? Как бухгалтерам обеих сторон сделки оформить такую операцию? Как ФНС учитывает этот документ? Рассказываем в материале.

Иллюстрация: Вера Ревина/Клерк.ру

Без инвесторов и кредитов: можно ли построить прибыльный бизнес за счет своих знаний, амбиций и личных финансов

Поиск оптимального соотношения доходности бизнеса и финансовых рисков — одна из важнейших задач предпринимателя. Заёмные средства при грамотном использовании — мощный катализатор роста. Но они так же быстро утянут на дно, если случится форс-мажор, допущены просчёты при составлении бизнес-плана или стартапер пренебрёг элементарными правилами риск-менеджмента

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру
НДС

🍜 На какой зарплатный показатель равняться общепиту для льготы по НДС, если у Росстата еще нет данных

Общепит не платит НДС в 2024 году, если в 2023 году зарплата сотрудников была не менее региональной среднеотраслевой. Ориентируются на данные Росстата за 12 месяцев, если они есть. Если их нет – на данные за 9 месяцев.

Интересные материалы

Самозанятые

У самозанятых пока нет права на больничные, но это пока

Ни ИП, ни самозанятые в общем случае права на оплату больничных не имеют. Но ИП могут это право купить, а самозанятые – нет.