06.12.2022

Стало известно, как теперь уничтожать персональные данные сотрудников

Электронные акты об уничтожении персональных данных (ПД) сотрудников равнозначны документам на бумажном носителе. Их нужно хранить 3 года вместе с выгрузкой из журнала регистрации событий. В лог-файле должны быть обязательно указаны пункты: ответственное лицо, ФИО, кому принадлежат удаляемые ПД, перечень уничтожаемых ПД, причины дата уничтожения.

Приказ Роскомнадзора вступит в силу 1 марта 2023 года и будет действовать до 1 марта 2029 года.

Когда работодателю нужно уничтожить ПД:

• по требованию сотрудника – за 7 дней;
• если выявлена утечка – за 10 дней;
• в остальных случаях – за 30 дней.
  Когда есть причины, по которым информацию нельзя удалить, то нужно ее заблокировать, а после уничтожить за полгода.

Если работодатель не заблокирует или не уничтожит персональные данные сотрудников, то его ждут штрафы. Максимальный размер штрафа – 90 тыс. рублей для юрлиц, 40 тыс. рублей для ИП, 20 тыс. рублей для должностных лиц.