Образ ответа можно посмотреть в телеграм.
Роскомнадзор рассмотрел Ваше обращение от 06.04.2023 № 02-11-11019 и сообщает следующее.
Требования к подтверждению уничтожения персональных данных, утвержденные приказом Роскомнадзора от 28.10.2022 № 179, (далее – Требования) распространяются на случаи, предусмотренные положениями ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон).
В соответствии с ч. 7 ст. 5 Федерального закона хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
В связи с чем полагаем, что истечение сроков хранения документов, содержащих персональные данные, влечет за собой достижение цели обработки персональных данных, что в соответствии с ч. 4 ст. 21 Федерального закона предусматривает обязанность оператора уничтожить персональные данные.
С учетом изложенного в рассматриваемом случае при истечении сроков хранения документов, содержащих персональные данные, подтверждение уничтожения персональных данных должно осуществляться оператором в соответствии с Требованиями.
