Задумывались ли вы, что происходит с анкетами, копиями паспортов и СНИЛС после того, как сотрудник покидает компанию? По статистике, значительная часть организаций продолжает хранить данные годами, что ведет к серьезным штрафам. Правильное уничтожение персональных данных при увольнении — это не просто формальность, а строгое требование безопасности и закона. Я помогу разобраться, как организовать этот процесс без рисков для бизнеса.
⚠️ Внимание! Информация не является юридической консультацией. Для решения конкретной ситуации обратитесь к квалифицированному юристу.
⚠️ Disclaimer: представленный материал не является индивидуальной юридической консультацией, рекомендуется обратиться к профильному специалисту.
Суть процедуры удаления данных
Уничтожение персональных данных (ПДн) — это действия, в результате которых становится невозможным knowing (определение) субъекта данных. Простыми словами, это полное и безвозвратное стирание информации. Я часто сталкивался с тем, что работодатели путают уничтожение с обезличиванием. Обезличивание — это процесс, при котором данные меняются так, что без дополнительной информации нельзя понять, чьи это сведения. При уничтожении же информация исчезает навсегда.
Законодательная база и требования
Основным документом здесь выступает 152-ФЗ «О персональных данных» (Федеральный закон, регулирующий правила сбора и хранения сведений о людях). Также процедура опирается на статьи Трудового кодекса РФ (ТК РФ) и внутренние требования Роскомнадзора (федеральный орган, контролирующий соблюдение прав граждан в сфере связи и информации). Я проанализировал требования и отмечу, что закон обязывает оператора (работодателя) прекратить обработку данных, если цель их сбора достигнута или сотрудник отозвал свое согласие.
Когда данные подлежат уничтожению
Существует несколько законных оснований для запуска процедуры удаления сведений. Я рекомендую начинать проверку архивов при наступлении следующих условий:
- Достижение целей обработки (например, трудовой договор расторгнут, и данные больше не нужны для расчетов).
- Официальный отзыв согласия на обработку ПДн, поданный сотрудником в письменном виде.
- Истечение установленных законом сроков хранения документов (согласно архивным нормам).
- Выявление избыточности данных (хранение сведений, которые не требуются для выполнения трудовой функции).
- Требование суда или правоохранительных органов об удалении информации.
- Ликвидация организации-оператора.
- Прекращение деятельности по направлению, для которого собирались данные.
- Нарушение условий хранения, делающее данные недостоверными.
Права и обязанности сторон
В процессе участвуют две стороны: работодатель (оператор ПДн) и уволенный сотрудник (субъект данных). Оператор обязан обеспечить конфиденциальность и уничтожить данные в срок, не превышающий 30 дней с момента возникновения основания. Субъект имеет право знать, какие данные хранятся, и требовать их удаления.
| Сторона | Права | Обязанности |
|---|---|---|
| Работодатель (Оператор) | Определять методы уничтожения, хранить данные в течение законных сроков архива. | Обеспечить безвозвратное удаление, составить акт, уведомить сотрудника. |
| Сотрудник (Субъект) | Требовать удаления данных, получать подтверждение об уничтожении. | Письменно уведомить об отзыве согласия (если применимо). |
Документальное оформление процедуры
Без бумажного подтверждения проверка Роскомнадзора признает уничтожение данных несуществующим. Я подготовил перечень необходимых документов, которые должны быть в папке кадровика.
- Приказ об уничтожении персональных данных (основание для действий).
- Приказ о создании комиссии по уничтожению (минимум 3 человека).
- Акт об уничтожении персональных данных (главный документ с подписями).
- Реестр документов, подлежащих удалению (список всех файлов и бумаг).
- Журнал учета уничтожения документов.
- Копия уведомления, направленного сотруднику (если был запрос).
- Инструкция по работе с конфиденциальной информацией.
- Лист ознакомления членов комиссии с приказом.
| Документ | Назначение | Реквизиты/Требования |
|---|---|---|
| Приказ | Запуск процесса | Дата, номер, подпись гендиректора |
| Акт | Факт уничтожения | Подписи комиссии, метод уничтожения |
| Реестр | Учет объема данных | Перечень ФИО, даты документов |
| Уведомление | Информирование субъекта | Почтовый штемпель или подпись о получении |
| Журнал | Системный учет | Порядковые номера, даты, подписи |
Пошаговая инструкция по уничтожению ПДн
Чтобы избежать ошибок, я заметил, что лучше всего следовать строгому алгоритму. Вот пошаговый план действий для кадровой службы:
- Проверка сроков хранения. Сверяем документы с архивным законодательством. Например, личные дела хранятся 50 или 75 лет, а временные анкеты — до конца года.
- Выявление данных. Составляем список сведений, цели обработки которых достигнуты (например, данные кандидата, который не был нанят).
- Издание приказа. Руководитель подписывает приказ о создании комиссии. В нее обычно входят кадровик, представитель ИТ-отдела и юрист.
- Выбор метода. Для бумаги используем шредер с перекрестной резкой. Для электронных файлов — специализированное ПО для затирания данных (простое удаление в «Корзину» не считается уничтожением).
- Физическое уничтожение. Комиссия под контролем уничтожает документы или стирает записи из баз данных.
- Составление акта. Оформляется акт об уничтожении, где указывается метод, дата и перечень удаленных данных.
- Уведомление сотрудника. Если работник подавал запрос на удаление, отправляем ему копию акта или официальный ответ.
- Архивация акта. Оригинал акта передается в архив организации для предъявления при проверках.
Сроки хранения и удаления
Важно различать сроки хранения кадровых документов и сроки уничтожения ПДн. Личное дело сотрудника не уничтожается сразу после увольнения, так как оно необходимо для подтверждения стажа в ПФР (Пенсионный фонд РФ). Однако дополнительные данные (копии документов, которые не входят в личное дело) должны быть удалены быстрее.
| Тип документа | Срок хранения | Действие по истечении |
|---|---|---|
| Трудовые договоры, приказы | 50 / 75 лет | Уничтожение по акту |
| Анкеты кандидатов (отказ) | До 30 дней | Немедленное уничтожение |
| Согласия на обработку ПДн | Срок действия согласия | Удаление из базы |
| Личные листки по учету | 75 лет | Передача в архив |
| Копии паспортов (доп. данные) | Срок трудового договора | Уничтожение после увольнения |
Затраты на процедуру
Уничтожение данных может потребовать финансовых вложений, особенно если объем документов велик.
| Метод уничтожения | Инструмент/Услуга | Примерная стоимость | Особенности |
|---|---|---|---|
| Механический | Шредер (офисный) | 5 000 — 25 000 руб. | Медленно, для малых объемов |
| Аутсорсинг | Компания по шреддингу | 500 — 2 000 руб./кг | Быстро, есть акт об утилизации |
| Программный | ПО для затирания (Wipe) | 3 000 — 15 000 руб. | Гарантирует невозможность восстановления |
| Физический | Уничтожение дисков/флешек | 1 000 — 3 000 руб./ед. | Полное разрушение носителя |
Результаты и риски
Правильно проведенная процедура приводит к полному уничтожению данных или их законному переводу в архив. Однако существуют подводные камни. Частичное удаление (например, удаление только из CRM, но сохранение в почте кадровика) считается нарушением. Риски включают:
- Штрафы по ст. 13.11 КоАП РФ: для юрлиц от 60 000 до 100 000 рублей за обработку данных без согласия или с нарушением целей.
- Судебные иски от бывших сотрудников о компенсации морального вреда.
- Предписания Роскомнадзора о приостановке деятельности по обработке ПДн.
- Утечка данных из-за небрежного хранения «забытых» папок.
- Репутационные потери бренда работодателя.
- Административные штрафы за нарушение правил архивного хранения.
- Повторные штрафы при рецидиве (до 500 000 рублей).
Порядок обжалования отказа в удалении
Если работодатель игнорирует требование сотрудника об уничтожении данных, последний может предпринять следующие шаги:
- Подача письменного заявления об отзыве согласия на обработку ПДн с уведомлением о вручении.
- Направление досудебной претензии с требованием предоставить акт об уничтожении.
- Подача жалобы в Роскомнадзор через электронную приемную.
- Обращение в прокуратуру с просьбой провести проверку соблюдения законодательства о ПДн.
- Подача искового заявления в суд о принудительном удалении данных и взыскании компенсации.
Срок рассмотрения жалобы в Роскомнадзоре обычно составляет 30 дней.
Примеры из судебной практики
Я проанализировал несколько дел и выделил типичные ситуации:
Пример 1: Сотрудник уволился в 2021 году, но компания продолжала рассылать ему рекламные предложения, используя его телефон. Суд обязал компанию выплатить 5 000 рублей компенсации морального вреда за незаконное хранение и использование данных после расторжения договора.
Пример 3: Компания уничтожила личное дело сотрудника через год после увольнения, чтобы «очистить место». Сотрудник обратился в суд для подтверждения стажа. Компания проиграла дело, так как нарушила сроки архивного хранения (75 лет), и была оштрафована за нарушение правил работы с архивом.
Часто задаваемые вопросы (FAQ)
Можно ли хранить копию паспорта в архиве после увольнения?
Да, если копия паспорта является частью личного дела, которое хранится согласно архивным срокам (50-75 лет). Однако дополнительные копии, собранные для разовых целей, должны быть уничтожены.
Как правильно удалять данные из CRM-системы?
Необходимо использовать функцию полного удаления записи, а не простого «скрытия» или перемещения в папку «Архив». Желательно иметь лог-файл, подтверждающий удаление ID пользователя.
Что делать с данными сотрудника в электронной почте?
Все письма, содержащие ПДн (сканы документов, анкеты), должны быть удалены из входящих, исходящих и корзины. Я рекомендую проводить такую чистку раз в квартал.
Обязан ли работодатель уведомлять об удалении?
Если сотрудник подавал официальный запрос на уничтожение данных, работодатель обязан ответить письменно и подтвердить факт удаления.
Что считается «безвозвратным удалением» для ИТ-отдела?
Это использование алгоритмов затирания (например, запись нулями или случайными числами поверх данных), чтобы данные нельзя было восстановить с помощью специальных программ.
Можно ли уничтожить данные, если сотрудник не отозвал согласие?
Да, если цель обработки достигнута (например, договор расторгнут и все выплаты произведены), данные должны быть уничтожены независимо от наличия согласия.
Кто должен подписывать акт об уничтожении?
Все члены назначенной приказом комиссии (обычно 3 человека). Подпись одного кадровика может быть признана недостаточной при проверке.