Приказом Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» установлено содержание и порядок хранения актов уничтожения персональных данных.

При удалении персональных данных организация должна составить акт об уничтожении в котором должны быть отражены:

• ответственное лицо,
• ФИО граждан, чьи данные уничтожены,
• перечень уничтоженных сведений,
• способ и основания уничтожения данных.

Акт можно составлять как в бумажном, так и в электронном виде. Документ подлежит хранению в течение трех лет.

Требования начнут действовать с 1 марта 2023 года.

В законодательстве установлены конкретные сроки уничтожения персональных данных — сотрудников для различных случаев они могут составлять от 7 дней до полугода. За несвоевременное уничтожение данных в КоАП предусмотрены административные штрафы — от 20 до 90 тысяч рублей.