Как уничтожить персональные данные в ИСПДн

Персональные данные субъектов подлежат уничтожению после достижения цели их обработки или в случае утраты необходимости в их достижении.

В ФЗ-152 дано следующее определение:

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

При разработке технологии уничтожения ПДн имеется 2 аспекта:

• физическое уничтожение носителя (диск, флэш-карту, бумажный документ);

• уничтожить информацию с носителя.

Что касается уничтожения носителя, то здесь проблем как правило не возникает.

Сложнее обстоит дело с уничтожением информации с носителя.

С технической точки зрения, уничтожениеперсональных данные в ИСПДнтаким образом, чтобы их восстановление было технически невозможным, является сложной процедурой. Изначально ИСПДн проектировались как высоконадежные системы, имеющие механизмы резервного копирования, а механизмы надежного уничтожения данных как правило не предусматривались.

При уничтожении из БД, персональные данные остаются в резервных копиях.

Только последние версии программного обеспечения, разрабатываемые с учетом требований

ФЗ-152, эти вопросы отчасти решаются. Примем может служить 1С, позволяющая обезличить ПДн при их уничтожении.