Роскомнадзор определит требования к уничтожению персональных данных граждан операторами. За их несоблюдение предусмотрят крупные штрафы.
Что случилось?
Минкомсвязь России разработала поправки к Федеральному закону «О персональных данных» в части уточнения требований к уничтожению персональных данных. Чиновники хотят законодательно закрепить требование о том, что операторы персональных данных должны будут уничтожать их с соблюдением требований, которые установит Роскомнадзор.
Когда и зачем нужно уничтожать персональные данные
Так как хранение и обработка персональных данных граждан дело трудоемкое и затратное, законодательство разрешает операторам уничтожать такую информацию в определенных случаях. Минкомсвязь России определяет в своем законопроекте такие ситуации, как:
- невозможность обеспечить правомерность обработки персональных данных;
- достижение цели их обработки;
- отзыв согласия владельца на обработку персональных данных;
- отсутствие необходимости хранить их дальше (длительный срок, смена деятельности организации и т.п.).
В настоящее время среди действующих нормативно-правовых актов нет таких, которые бы регулировали правила уничтожения этой информации. Поэтому от представителей бизнеса в уполномоченные органы часто поступает вопрос: каких действий достаточно для уничтожения персональных данных? Чиновники решили исправить этот пробел в законодательстве.
Новые правила уничтожения персданных
Конкретный порядок и требования к процедуре уничтожения должен будет установить Роскомнадзор. В законопроекте так и сказано:
Уничтожение персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
Поэтому порядок действий работодателей, продавцов и других операторов персональных данных станет известен только после принятия поправок и вступления их в силу.
Ответственность за нарушение порядка обращения с персданными
Уже сейчас нормами КоАП РФ предусмотрена ответственность операторов персданных. Например, если организация или ИП не выполнит обоснованное требование владельца персданных об их уничтожении, им грозит предупреждение или штраф от 25 000 до 45 000 рублей. Должностных лиц тоже могут предупредить или оштрафовать на сумму от 4 000 до 10 000 рублей.
