Как поступить, если не было получено согласие на обработку персональных данных, и работник после увольнения требует уничтожить данные?
Как хранить личное дело сотрудника, если не было получено согласие на обработку персональных данных?
Здравствуйте всем! Помогите, пожалуйста, в следующей ситуации. У вновь принятого сотрудника не взяли согласие на обработку персональных данных. Отработала сотрудница 2 месяца и уволилась по собственному желанию. Потребовала уничтожить все её персональные данные, т.к. она не давала согласия на их хранение. Ну вот так, с чем только ни столкнёшься в своей многолетней практике. В Статье 21, пункт 5 ФЗ-151 "О персональных данных" есть такое предложение:
"В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные..."
По Приказу Росархива срок хранения документов по личному составу - 50 лет. Можем ли/должны ли мы отказать ей в уничтожении персональных данных, т.к. дальнейшее сохранение этих данных требуется исходя из Приказа Росархива в течение 50 лет? Про то, что организация нарушила закон, не взяв согласие с работника, - знаю, это уже другой вопрос.
Спасибо каждому, кто откликнется.
Здравствуйте всем! Помогите, пожалуйста, в следующей ситуации. У вновь принятого сотрудника не взяли согласие на обработку персональных данных. Отработала сотрудница 2 месяца и уволилась по собственному желанию. Потребовала уничтожить все её персональные данные, т.к. она не давала согласия на их хранение. Ну вот так, с чем только ни столкнёшься в своей многолетней практике. В Статье 21, пункт 5 ФЗ-151 "О персональных данных" есть такое предложение:
"В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные..."
По Приказу Росархива срок хранения документов по личному составу - 50 лет. Можем ли/должны ли мы отказать ей в уничтожении персональных данных, т.к. дальнейшее сохранение этих данных требуется исходя из Приказа Росархива в течение 50 лет? Про то, что организация нарушила закон, не взяв согласие с работника, - знаю, это уже другой вопрос.
Спасибо каждому, кто откликнется.
Comments
-
Добрый день.
Не надо заявлять, что отказываете. Вы же действительно обязаны уничтожить те данные, которые закон не позволяет обрабатывать без разрешения сотрудника: копии личных документов (если вдруг такие у вас хранятся), фотографию, анкеты, номера телефонов и т.д. Сделать это должна комиссия по уничтожению персональных данных в соответствии с порядком, утверждённым в организации. О результатах этой работы вы и сообщите бывшей сотруднице:Цитата: 5.1. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязанв срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 настоящего Федерального закона.Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомленияс указанием причин продления срока предоставления запрашиваемой информации.6. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3-5.1 настоящей статьи, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.7. Подтверждение уничтожения персональных данных в случаях, предусмотренных настоящей статьей, осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.При этом работодатель спокойно продолжает обработку персональных данных (и без согласия сотрудника), когда его к этому обязывает закон. Так что продолжайте хранить кадровые документы, срок хранения которых установлен архивным законодательством: трудовой договор, личную карточку, приказы, заявления, объяснения, докладные/служебные записки сотрудника и т. п. -
Александра Кривошеева, спасибо большое.
