Персональные данные нужно уничтожать, если они собраны незаконно, достигнуты или изменились цели их сбора и, если этого требует сам владелец данных.
С 1 марта 2023 года вступают в силу новые требования к подтверждению уничтожения персданных.
Если обработка личной информации о гражданах осуществляется без использования средств автоматизации, то документом, подтверждающим уничтожение персональных данных, является акт об уничтожении персональных данных.
Если обработка персональных данных осуществляется с использованием средств автоматизации, то документами, подтверждающими уничтожение персональных данных будет являться:
- акт об уничтожении персональных данных;
- выгрузка из журнала регистрации событий в информационной системе персональных данных.
Унифицированных форм акта и журнала нет, их нужно разработать самостоятельно. Какие сведения туда включать см в приказе Роскомнадзора от 28.10.2022 N 179
Акт и выгрузку нужно хранить 3 года с момента уничтожения личных сведений.