Требование об уничтожении персональных данных внесут в законодательство
Минкомсвязь разместила на портале общественных обсуждений проект федерального закона, вносящего в ФЗ «О персональных данных» требования об уничтожении ПД.
Как отмечается в пояснительной записке, положениями статьи 21 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» установлены обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, в том числе, по уничтожению персональных данных.
Вместе с тем, указанная норма не содержит требований к уничтожению персональных данных. В результате оператор персональных данных вынужден сам определять достаточность принимаемых мер по уничтожению персональных данных.
В целях применения операторами единых подходов при уничтожении персональных данных предлагается статью 21 Федерального закона «О персональных данных» дополнить частью 7 следующего содержания:
«7. Уничтожение персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных».
Обсуждение документа продлится до 15 августа.