В случае если обработка персональных данных осуществляется оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в пунктах 3 и 4 настоящих Требований, и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее — выгрузка из журнала).
Санкции за форму подтверждения нет; невыполнение требования субъекта/РКН об уничтожении — ч. 5 ст. 13.11 КоАП (см. КоАП_РФ.md)
Для автоматизированной обработки (заявки с сайта в CRM/базе) уничтожение подтверждается актом (п. 3–4) и выгрузкой из журнала регистрации событий в ИСПДн (п. 5).
1Политика сайта говорит «данные удаляются по запросу», но порядок подтверждения (акт, выгрузка из журнала) не описан и не ведётся.
Акт об уничтожении персональных данных должен содержать: а) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица) и адрес оператора; б) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных субъекта (субъектов) персональных данных по поручению оператора (если обработка была поручена такому (таким) лицу (лицам); в) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены; г) фамилию, имя, отчество (при наличии), должность лиц (лица), уничтоживших персональные данные субъекта персональных данных, а также их (его) подпись; д) перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных; е) наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации); ж) наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации); з) способ уничтожения персональных данных; и) причину уничтожения персональных данных; к) дату уничтожения персональных данных субъекта (субъектов) персональных данных.
Санкции нет (см. п. 2)
Состав акта об уничтожении: оператор, лицо-процессор, субъект(ы), лица, уничтожившие данные, категории данных, носители, способ уничтожения, причина, дата.
1Акт об уничтожении данных клиента не содержит категорий данных, способа и причины уничтожения.
Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
Санкции нет
Акт и выгрузка из журнала хранятся 3 года с момента уничтожения.
1Оператор не может подтвердить РКН уничтожение данных по отозванному согласию — документы не сохранены.
