Роскомнадзор: новые правила уничтожения личных данных сотрудников
С 1 марта 2023 года вступает в силу новый порядок уничтожения документов, в которых содержатся персональные данные сотрудников. Правила утвердил Роскомнадзор.
Прежде Роскомнадзор только рекомендовал использовать акт о прекращении обработки персональных данных или регистрировать уничтоженные бумаги, содержащие персональные данные, в специальном журнале. С 1 марта работодателю необходимо обязательно использовать два документа: Акт об уничтожении персональных данных и Данные выгрузки из журнала регистрации событий в информационной системе персональных данных.
Если компания обрабатывает данные сотрудников через информационные системы (бухгалтерская система, кадровая система, Google Документы, облачные сервисы, Яндекс Диск и другие), то кроме акта понадобится выгрузка из журнала регистрации событий в информационной системе. Если персональные данные хранились только в бумажном виде — достаточно акта.
Кроме того, теперь нужно уведомлять Роскомнадзор о начале и прекращении обработки персональных данных по новым правилам: они коснутся заполнения согласия на обработку персональных данных, запроса данных у третьей стороны и защите персональных данных.