Top.Mail.Ru

Когда уничтожать согласия клиентов на обработку их персональных данных?

Вопрос
Помогите определить судьбу согласий на обработку персональных данных. Но не работника, а клиента. Стоит ли их уничтожать по истечении срока обработки (указанного в самом согласии) вместе с персональными данными или же хранить? По ПТУД подходит статья 666, но юридический отдел настаивает на том, что она относится только к согласиям работников. Однако я полагаю, что все же согласия клиента тоже можно хранить по этой статье, т.к. в п. 1.4 общих положений к ПТУД сказано: «Перечень не содержит в статьях конкретных наименований документов, а дает обобщенное наименование каждого вида документа».
Отвечает
Фрагмент документа
Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения (утв. приказом Министерства культуры РФ от 25.08.2010 № 558)

Данная статья находится в разделе 8.1 «Прием, перемещение (перевод), увольнение работников» ПТУД, поэтому она применяется только в отношении документов работников. Уведомление работника работодателем о том, что его персональные данные будут обрабатываться и защищаться в соответствии с целями обработки в рамках трудовых отношений, и согласие работника на обработку его персональных данных в настоящее время рекомендуется хранить в составе личного дела работника. Но уведомление и согласие в процессе подготовки личных дел к передаче в архив организации практически всегда выделяются к уничтожению.

Персональные данные клиентов обрабатываются и защищаются в совершенно других управленческих процессах - клиентская, договорная работа и т.п. В Политике организации в области обработки и защиты персональных данных (ЛНА) должно быть закреплено, что это другие цели обработки1, ответственность иных сотрудников, иной участок обработки и т.п.

Когда завершится обработка персональных данных клиента, которую организация осуществляет с конкретной целью, тогда сроки хранения «основных» документов, содержащих персональные данные, распространятся:

  • и на уведомление клиента об их обработке в рамках конкретного процесса и с конкретной целью,
  • и на согласие клиента на такую обработку.

Необходимо признать, что юристы вашей организации в данном случае оказались правы.

Сноски 1

  1. Например, постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» предусматривает раздельную обработку и раздельное хранение персональных данных (материальных носителеи?), обработка которых осуществляется в различных целях. Вернуться назад
Оценить вопрос
s
В избранное

Для того, чтобы оставить комментарий, необходимо авторизоваться

Комментарии 0

Рекомендовано для вас

Что указать в номенклатуре дел вместо постоянного срока хранения

Организация не является источником комплектования государственного архива. В Перечне 2019 года установлено, что такие организации могут не хранить постоянно документы, для которых Перечнем 2019 года установлен срок хранения «постоянно». Как оформить это в номенклатуре дел?

Как в протоколах оформлять место составления или издания?

Как в протоколах оформлять реквизит «место составления или издания»? При оформлении протоколов в Примерной инструкции по делопроизводству в государственных организациях этот реквизит в отношении оформления протоколов назван «место заседания». Как необходимо оформлять: – населенный пункт (как определено в п. 5.13 ГОСТ Р 7.0.97-2016) или – кабинет руководителя (в некоторых протоколах указывают полный адрес вплоть до кабинета)?

Можно регистрировать протоколы всех комиссий в одном журнале?

Вопрос о регистрации протоколов – нужно вести журнал их регистрации или нет? Протоколы заседаний (комиссия по охране труда, общее собрание трудового коллектива, заседание комиссии по поступлению и выбытию активов, заседание комиссии по противодействию коррупции и т.п.) возможно ли регистрировать в одном журнале или каждая комиссия регистрирует протоколы в своем журнале?

Как в письме указать, что оно подписано ЭП

Обязательно ли в деловых письмах указывать «Настоящий документ подписан электронной подписью» в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»?

Когда названия документов писать с большой буквы и брать ли в кавычки?

Когда в преамбуле и по тексту договора стоит писать названия видов документов («Договор», «Устав», «Доверенность») с большой буквы? Так многие делают, почему? Когда наименования видов документов стоит оформлять с большой буквы и когда с маленькой, например, «Инструкция по делопроизводству» или «инструкция по делопроизводству», «Положение о…» или «положение о…»? Когда их брать в кавычки, а когда нет? Есть какая-то логика или можно писать как угодно?

В каком порядке указывать должность, ученую степень и звание, ФИО?

В какой последовательности необходимо указывать в организационно-правовых документах должность, ученую степень, ученое звание, фамилию и инициалы? Есть ли правила?

Как оформить документ ДСП: «обычный» и в области обороны

Можно ли у Вас получить пример оформления документов ДСП в соответствии с постановлением Правительства РФ от 26.11.2021 № 2052? В частности, несекретных сопроводительных писем с документами ДСП в приложении.

Как правильно в деловой переписке сокращать двойные имена и двойные отчества адресата, написанные через дефис?

Подскажите, пожалуйста, как правильно в деловой переписке сокращать двойные имена и двойные отчества адресата, написанные через дефис, например, Хож-Ахмед Султанович, Халимат Абрек-Зауровна?