Little bit deeper than you expected
Слушать радио Suspect1

Планируется урегулировать порядок уничтожения персональных данных

Для этого Минкомсвязь России предлагает дополнить ст. 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ) новой нормой, предусматривающей обязанность операторов персональных данных при уничтожении таких данных учитывать требования, которые утвердит Роскомнадзор.

Разработчики соответствующего законопроекта1, вынесенного на общественное обсуждение (оно продлится до 15 августа), отмечают, что отсутствие регулирования в части конкретных требований к уничтожению персональных данных создает для операторов персональных данных проблемы. Последние связаны с анализом достаточности принимаемых ими мер по уничтожению персональных данных, а также с возможностью различной трактовки понимания таких действий.

Напомним, уничтожение персональных данных предполагает осуществление действий, в результате которых исключается возможность восстановления содержания персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители таких данных (п. 8 ст. 3 Закона № 152-ФЗ). По общему правилу, персональные данные подлежат уничтожению в случаях: выявления неправомерной обработки персональных данных при невозможности обеспечить правомерность обработки; достижения цели обработки персональных данных; отзыва субъектом персональных данных согласия на их обработку. При этом, если оператор не может в установленные сроки (10 дней – для случаев неправомерной обработки и по 30 дней – в остальных случаях) уничтожить персональные данные, то он должен осуществить их блокирование, а затем – в течение полугода обеспечить уничтожение (ст. 21 Закона № 152-ФЗ).




What do you think?

Nickname:


Opinion:

Back to the list








2011-2017. "Suspect1". Все права защищены / "Suspect1". All Rights reserved
Напоминание об авторском праве / Copyright reminder
О нас / About