Сотрудник может в любое время отозвать согласие на обработку своих персональных данных, в том числе после увольнения. Для этого он направляет работодателю отзыв в произвольной форме (ч. 2 ст. 9 Федерального закона от 27.07.2006 152-ФЗ). В такой ситуации организация вправе продолжить обработку персональных данных без согласия сотрудника только в случаях, которые устанавливает закон.
Продолжайте хранить кадровые документы, срок хранения которых установило архивное законодательство (ст. 22.1 Федерального закона от 22.10.2004 125-ФЗ, перечень, утв. приказом Росархива от 20.12.2019 236). Например, трудовой договор, личную карточку, приказы, заявления, объяснения, докладные сотрудника и т. д.
Прекратить обрабатывать в такой ситуации нужно те данные, которые закон собирать и хранить не обязывает. Например, копии документов сотрудника, если такие у вас хранятся, его фотографию, анкеты и пр. Эти данные нужно уничтожить.
Уничтожение персональных данных действия, в результате которых нельзя восстановить содержание данных в их информационной системе или в результате которых уничтожают материальные носители персональных данных (п. 8 ст. 3 Федерального закона от 27.07.2006 152-ФЗ).
Таким образом, уничтожение персональных данных происходит путем физического уничтожения носителя или уничтожения информации с носителя.
Если обрабатывали персданные сотрудников без использования средств автоматизации, оформите акт об уничтожении персональных данных. Без средств автоматизации это обработка персданных вручную, на бумаге.
Новые налоговые правила 2025–2026: где ваш бизнес потеряет деньги, если не подготовиться
Лектор: Ольга Егорова
Программа вебинара >>
| Дата проведения | Формат участия |
|---|---|
| 19.03.2026, с 11:00 до 13:30 | Онлайн |
Если при обработке использовали средства автоматизации, например, программу 1С, дополнительно сделайте выгрузку из журнала регистрации событий в информационной системе. Такую выгрузку должны сделать сотрудники IT-службы. Она может быть приложением к акту в тех случаях, когда данные хранятся и на бумаге, и в информационной системе (п. 1, 2 и 7 Требований, утв. приказом Роскомнадзора от 28.10.2022 179).
Носители, которые содержат персональные данные, уничтожайте в специально отведенном для этих целей помещении организации. Делает это комиссия по уничтожению персональных данных. Ее состав и полномочия утвердите соответствующим приказом.
Срок уничтожения носителей с данными до 30 дней с даты истечения срока хранения, достижения цели обработки данных либо утраты необходимости в ее достижении (п. 4 ст. 21 Федерального закона от 27.07.2006 152-ФЗ).
