Законопроект проходит этап общественного обсуждения. Он предложен Минкомсвязи РФ и предполагает внесение поправок в Федеральный закон “О персональных данных” от 27.07.2006 г. № 152-ФЗ. Если закон будет принят, то организации должны будут четко следовать правилам и требованиям при уничтожении персональных данных физических лиц. Планируемая дата вступления НПА в действие – ноябрь 2019 г.
На данный момент законом не установлено, как правильно нужно уничтожать персональные данные. Однако сейчас рассматривается законопроект, в котором будут прописаны конкретные требования к осуществлению данного действия (Проект закона https://regulation.gov.ru/p/93621).
Единые правила по уничтожению персональных данных можно будет применять, если:
- нет возможности обеспечить правомерность обработки персональных данных;
- цель обработки персональных данных достигнута;
- согласие на обработку персональных данных было отозвано и нет необходимости их хранения.
Если компания не исполнит обоснованное требование по уничтожению персональных данных, ее накажут по ч. 5 ст. 13.11 КоАП РФ – предупреждение или штраф от 25 000 до 45 000 руб. Должностные лица также будут предупреждены или наказаны штрафом в размере от 4 000 до 10 000 руб. Для предпринимателей штраф составит от 10 000 до 20 000 руб.
Принятие закона поможет компаниям качественно уничтожать персональные данные физлиц в соответствии с требованиями Роскомнадзора.