Копии личных документов работника – паспорта, СНИЛС, диплома об образовании и др. – после его увольнения должны быть уничтожены работодателем, если иное не было оговорено в отдельном соглашении. К такому выводу пришел эксперт службы Правового консалтинга ГАРАНТ Марат Сулейманов на основании положений Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – Закон № 152-ФЗ).
Так, в соответствии с ч. 4 ст. 21 Закон № 152-ФЗ в случае достижения цели обработки персональных данных оператор обязан прекратить их обработку или обеспечить ее прекращение и уничтожить (обеспечить их уничтожение) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (далее – субъект), иным соглашением между оператором и субъектом персональных данных либо;
- оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами.
Может ли работодатель по собственной инициативе исправить ошибки, допущенные при издании приказа, когда увольнение работника уже состоялось? Узнайте в Энциклопедии решений системы ГАРАНТ. Получите полный доступ на 3 дня бесплатно!
Получить доступ
Кроме того, согласно ч. 5 ст. 21 Закона № 152-ФЗ, если сохранение персональных данных не требуется для целей обработки персональных данных, оператор обязан прекратить обработку персональных данных и уничтожить их в случае отзыва субъектом согласия на обработку его данных. Для этого оператору также предоставляется срок, не превышающий 30 дней с даты поступления указанного отзыва. При отсутствии возможности уничтожить персональные данные в указанный срок оператор должен их блокировать и обеспечить их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона № 152-ФЗ).
Отметим, Закон № 152-ФЗ не регламентирует процедуру уничтожения персональных данных. Так, в п. 8 ст. 3 Закона № 152-ФЗ приведено лишь определение уничтожения персональных данных – под ним понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных (п. 8 ст. 3 Закона № 152-ФЗ).
Роскомнадзор, в свою очередь, разъяснил1, что порядок документальной фиксации уничтожения персональных данных субъекта определяется оператором персональных данных самостоятельно. Само уничтожение данных осуществляется комиссией (иным должностным лицом), созданной (уполномоченным) на основании приказа оператора. Наиболее распространенными способами документальной фиксации уничтожения персональных данных субъекта являются оформление соответствующего акта о прекращении обработки персональных данных либо регистрация факта уничтожения персональных данных в специальном журнале. Типовая форма акта и журнала утверждаются самим оператором.