Пояснительная записка к проекту Федерального закона "О внесении изменения в Федеральный закон "О персональных данных" в части уточнения требований к уничтожению персональных данных" (подготовлен Минкомсвязью России 01.08.2019)

Пояснительная записка к проекту Федерального закона "О внесении изменения в Федеральный закон "О персональных данных" в части уточнения требований к уничтожению персональных данных"
(подготовлен Минкомсвязью России 01.08.2019 г.)

Текст проекта

Досье на проект

Проект Федерального закона "О внесении изменения в Федеральный закон "О персональных данных" в части уточнения требований к уничтожению персональных данных" (далее - проект Федерального закона) подготовлен во исполнение Плана организации законопроектных работ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации на 2019 год, утвержденного приказом Минкомсвязи России от 21.01.2019 N 8.

Положениями статьи 21 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") установлены обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, в том числе, по уничтожению персональных данных.

Вместе с тем, указанная норма не содержит требований к уничтожению персональных данных.

Следствием указанного обстоятельства является то, что оператор в отсутствие требований к уничтожению персональных данных сталкивается с проблемой, связанной с анализом достаточности принимаемых мер по уничтожению персональных данных.

В целях применения операторами единых подходов при уничтожении персональных данных в проекте Федерального закона предлагается статью 21 Федерального закона "О персональных данных" дополнить частью 7 следующего содержания:

"7. Уничтожение персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.".

Указанное изменение направлено на устранение вышеуказанной коллизии в отношении уничтожения персональных данных, а также на исключение возможности разносторонней трактовки понимания действий, подтверждающих со стороны оператора факт уничтожения персональных данных.