Коллеги, добрый день. А я опять возвращаюсь к вопросу персональных данных. Штрафы опять ужесточили, может быть, кто то уже начинает у себя налаживать работу с ними?
Ранее вот здесь обсуждали, и я давала ответ, как это было у нас.
https://vo.spec.help/d/16751-politika-v-oblasti-obrabotki-personalnyh-dannyh/4
С тех пор я не продвинулась к дзену ничуть - так ни фига и не понятно, как наладить работу с перс.данными в ОТ.
В частности, сейчас такой вопрос.
Мы не имеем права хранить персональные данные после завершения работы с ними. Если сотрудник увольняется, уничтожаете ли вы со своего компьютера все электронные документы, содержащие персональные данные - проекты старых отчетов СОУТ, присланных экспертной организацией, проекты приказов по медосмотрам прошлых лет?
Вообще, храните ли информацию на своем компе несколько лет, или сразу все удаляете, особенно по тем документам, которые должны храниться в бумажном виде?
Я, например, периодически скачиваю информацию из реестра обучения, чтобы отслеживать сроки, а там до фига персональных данных. Получается, это все нужно чистить и отслеживать на предмет наличия уволенных сотрудников?
У нас IT грозятся, что будут на компе пофамильно искать.
Ответы (4)
Один эксперт в ТГ в своем канале делился памяткой по персональным данным именно для СОТа.
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
На секундочку напомню про 45 лет срока хранения персональных данных в журналах и документах по охране труда.
К этому же не стоит забывать, что персональные данные, которые подпадают под обязательства оператора перед государством, не нуждаются в отдельных разрешениях.
Из-за нового закона менеджер по персоналу переехал в мой кабинет. Мне купили второй сейф (в нем нужно хранить все, что содержит персональные данные, и журнал вводного инструктажа и карты СОУТ). В дверь кабинета сделали замок с ключом. Ну вот только-только все произошло. Как с данными на компе - хз. Я пока и в сейф ни чего складывать не планирую.
Реутова Юлия
Команда SpecHelp
Команда SpecHelp29 сент. 2025 г.· #5
Если сотрудник увольняется, уничтожаете ли вы со своего компьютера все электронные документы, содержащие персональные данные
Лично я удаляю и делала так всегда, но это мой фетиш выкидывать всё лишнее. Точно знаю, что коллеги на предприятии нарушают этот момент.
проекты старых отчетов СОУТ, присланных экспертной организацией, проекты приказов по медосмотрам прошлых лет?
Черновики (проекты) не храню. Удаляю сразу, как оригинал появился.
Всё, что должно хранится на бумаге - так и хранится, не заморачиваюсь пока. Сдаю в архив по мере необходимости. Но тот же журнал вводного никуда не уберёшь, несмотря на уволенных.
Сейфа пока нет, но кабинет отдельный и на замке.
Мы работаем с огромным количеством разных заказчиков и пока крупнейший бизнес не соблюдает эти требования. Вы не представляете, как мы ругаемся со всякими ПАО, АО о том, что они требуют прислать сканы всех страниц паспорта и пр, а на вопрос о согласии на ОПД, слышим – «Зачем?»
Но тема, похоже, движется и ваши IT правы на самом деле. В прошлом месяце заходила на hh.ru и видела много вакансий, что ищут специалиста по ОПД, чего раньше не было.