09.12.2022

Роскомнадзор установил требования к оценке вреда от утечки персональных данных и к подтверждению их уничтожения

В связи с внесенными в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) изменениями Федеральным законом от 14.07.2022 № 266-ФЗ («ЭЖ-Юрист» о нем писал, см. https://www.eg-online.ru/article/457672/) Роскомнадзор принял два приказа. Первый — о требованиях к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения, второй — о порядке подтверждения уничтожения персональных данных (далее — ПД). Оба документа вступят в силу с 01.03.2023 и будут действовать до 01.03.2029.

Подробнее