Работодатель вправе хранить копии личных документов работника только до достижения конкретных и законных целей. При отсутствии указанных целей хранение копий документов работника будет противоречить требованиям закона. И работодатель должен вернуть копии документов работнику или уничтожить их (ст. 21 Закона о персональных данных).
Законом о персональных данных процедура уничтожения персональных данных не регламентируется. В п. 8 ст. 3 Закона представлено определение уничтожения персональных данных - это действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Роскомнадзор ранее сообщал, что порядок документальной фиксации уничтожения персональных данных субъекта определяет самостоятельно оператор персональных данных.
В Минюсте зарегистрирован приказ Роскомнадзора об утверждении требований к подтверждению уничтожения персональных данных. Срок действия документа - с 01.03.2023 г. до 01.03.2029 г.
Акт об уничтожении - документ, подтверждающий уничтожение. При обработке данных с использованием средств автоматизации также должна быть использована выгрузка из журнала регистрации событий.
Закреплены требования к содержанию вышеуказанных документов.
Срок хранения актов и выгрузки составляет 3 года.
-----
Приказ Роскомнадзора от 28.10.2022 N 179 (зарег. в Минюсте 28.11.2022)
Остались вопросы? Мы готовы помочь!
Консультация - БЕСПЛАТНО!
