
Согласно ФЗ 152 «О персональных данных» работает с персональными данными оператор. Согласно тому же закону от оператора ПД требуется обеспечение конфиденциальности персональных данных, их защита, кроме случаев, если эти ПД будут общедоступными или обезличенными.
Обработка персональных данных проводится только, если субъект даёт на это письменное согласие. Но есть случаи, когда такое согласие не нужно:
Хранение персональных данных – один из пунктов работы по обработке персональных данных. согласно статье 87 Трудового Кодекса РФ работодатель устанавливает порядок хранения и порядок использования персональных данных работников.
Отсюда следует, что локальные нормативные акты, по регулированию вопросов хранения и использования ПД, а так же обеспечения их защиты издаёт работодатель.
С соответствующими локальными актами работники знакомятся под роспись.
Сроки хранения персональных данных, входящих в личное дало работника, утверждены Росархивом 06.10.2000г. Эти данные относятся к документам долговременного хранения. Хранятся они в основном от 50 до 75 лет,некоторые хранятся бессрочно.
Документы, не входящие в личное дело, хранятся до 5 лет.
При уничтожении персональных данных следует ссылаться на Постановление Правительства РФ № 687, которое предписывает производить это способом ( если материальные носитель это допускает), исключающим в дальнейшем возможность обработки этих данных.
Удаление таким образом персональных данных должно сохранять возможность обрабатывать иные данные, занесённые на материальный носитель.
При удалении персональных данных составляется акт уничтожения персональных данных. Типовая форма акта разработана Центризбиркомом РФ.