(1).jpg)
Планируется урегулировать порядок уничтожения персональных данных
Для этого Минкомсвязь России предлагает дополнить ст. 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ) новой нормой, предусматривающей обязанность операторов персональных данных при уничтожении таких данных учитывать требования, которые утвердит Роскомнадзор.
Разработчики соответствующего законопроекта1, вынесенного на общественное обсуждение (оно продлится до 15 августа), отмечают, что отсутствие регулирования в части конкретных требований к уничтожению персональных данных создает для операторов персональных данных проблемы. Последние связаны с анализом достаточности принимаемых ими мер по уничтожению персональных данных, а также с возможностью различной трактовки понимания таких действий.
Напомним, уничтожение персональных данных предполагает осуществление действий, в результате которых исключается возможность восстановления содержания персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители таких данных (п. 8 ст. 3 Закона № 152-ФЗ). По общему правилу, персональные данные подлежат уничтожению в случаях: выявления неправомерной обработки персональных данных при невозможности обеспечить правомерность обработки; достижения цели обработки персональных данных; отзыва субъектом персональных данных согласия на их обработку. При этом, если оператор не может в установленные сроки (10 дней – для случаев неправомерной обработки и по 30 дней – в остальных случаях) уничтожить персональные данные, то он должен осуществить их блокирование, а затем – в течение полугода обеспечить уничтожение (ст. 21 Закона № 152-ФЗ).
Допускается ли объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой? Узнайте из "Энциклопедии решений. Персональные данные" в интернет-версии системы ГАРАНТ. Получите полный доступ на 3 дня бесплатно!
Ожидается, что установление единых требований к порядку уничтожения персональных данных устранит имеющиеся законодательные коллизии и позволит исключить разностороннюю трактовку понимания действий оператора, подтверждающих факт уничтожения персональных данных.
В случае одобрения поправок они вступят в силу со дня официального опубликования соответствующего закона.
_____________________________
1 С текстом законопроекта "О внесении изменения в Федеральный закон "О персональных данных" в части уточнения требований к уничтожению персональных данных" и материалами к нему можно ознакомиться на федеральном портале проектов нормативных правовых актов (ID: 01/05/08-19/00093621).
