Уничтожение персональных данных сотрудников

Что изменилось с 1 марта 2023

До 1 марта 2023 года Роскомнадзор рекомендовал использовать акт о прекращении обработки персональных данных или регистрировать факт уничтожения персональных данных в специальном журнале. Этого было достаточно. Как уничтожать — решал работодатель. Теперь же Роскомнадзор установил, что документы, а это акт и выгрузка из информсистем, обязательны
По новым правилам уничтожением персональных данных занимается комиссия, созданная приказом. Данный приказ составляется в произвольной форме. В нем указывают:
— состав комиссии и ее функции.
— сроки.
— какие персональные данные подлежат уничтожению.
— способы ликвидации данных.
Акт и выгрузка из информсистем — не единственный новый документ от Роскомнадзора. Теперь, по новым правилам, нужно уведомлять Роскомнадзор о начале и прекращении обработки персональных данных и заполнять согласие на их обработку.