Защита персональных данных и архивные документы

Распространяется ли закон о персданных на архивные документы? Какие документы считаются архивными? Заметим, что ответы на эти вопросы пока не однозначны. Как тогда архиву защищать персональные данные при ответе на запросы граждан, в т.ч. из-за рубежа? На какую нормативную базу можно опереться?

Данная статья стала результатом подготовки ответов на вопросы наших читателей, которым сложно работать при отсутствии ясной и логичной нормативной базы.

Вопрос в тему
Куда: delo@delo-press.ru
Тема: Бесплатные консультации для подписчиков

Распространяется ли Закон о персданных на архивные документы?

Применимость Закона о персональных данных в отношении архивных документов

В п. 2 ч. 2 ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» 1 предусмотрен ряд исключений – его действие не распространяется на отношения, возникающие при «организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации».

Согласно Закону о персональных данных исключение распространяется не только на документы Архивного фонда, но на любые другие архивные документы – и вот тут уже начинаются проблемы, поскольку определение термина «архивный документ» в Законе об архивном деле 2 слишком обтекаемое и не содержит четких критериев, по которым можно однозначно установить, когда «просто» документ становится архивным. В частности, нет указания на то, что архивный документ должен храниться в архиве, не раскрывается понятие «идентификации» и не определяется, каким образом устанавливается «значимость для граждан, общества и государства». В то же время в определении термина «документ Архивного фонда Российской Федерации» эти критерии обозначены более четко (но не настолько, чтобы исключить возможности для споров):

Фрагмент документа

Статья 3 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»

В целях настоящего Федерального закона применяются следующие основные понятия:

...2) архивный документ – материальный носитель с зафиксированной на нем информацией, который имеет реквизиты, позволяющие его идентифицировать, и подлежит хранению в силу значимости указанных носителя и информации для граждан, общества и государства;

...4) документ Архивного фонда Российской Федерации – архивный документ, прошедший экспертизу ценности документов, поставленный на государственный учет и подлежащий постоянному хранению...

Связанный материал
Кто и как отвечает в организации за работу с персональными данными
№ 04 / 2024

В статье «Кто и как отвечает в организации за работу с персональными данными» в № 4’ 2024 на стр. 64: как назначить ответственного за организацию работы с персональными данными и установить его обязанности; как оформить перечень работников, допущенных к работе с персональными данными; какое наказание могут понести эти категории лиц в случае нарушений (кто подпадает под дисциплинарную, административную и уголовную ответственность; за что грозят штрафы в сотни тысяч)

Связанный материал
Защита персональных данных: новая порция изменений
№ 10 / 2022
Связанный материал
Ужесточение наказаний за нарушения в работе с персональными данными
01 апреля 2024
Связанный материал
Утечка персональных данных: самые большие штрафы и уголовная ответственность
№ 07 / 2026

В прошлом году были утверждены новые архивные Правила 2023 года, в которых была дана иная (имеющая, естественно, меньшую правовую силу, чем положения закона) трактовка понятия «архивные документы», с несколько странными, однако четко сформулированными критериями «времени перехода» из стадии «документа» в стадию «архивного документа»:

Фрагмент документа

Пункт 12 Правил организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в государственных органах, органах местного самоуправления и организациях (утв. приказом Росархива от 31.07.2023 № 77)

12. …Документы (дела) становятся архивными с 1 января года, следующего за годом, в котором они были закончены делопроизводством.

Такая трактовка (которую даже разработчики документа в неофициальном порядке признали ошибкой) исключает значительные объемы документов из-под действия Закона о персональных данных – однако она настолько противоречит как законодательству, так и сложившейся практике и здравому смыслу, что на данный момент ни одна организация не попыталась ею воспользоваться в своих конфликтах с Роскомнадзором (хотя такие попытки в будущем могут и появиться, поскольку в трудных ситуациях стороны судебного спора готовы хвататься за любую «соломинку»).

В декабре 2023 года на заседании Ученого совета Историко-архивного института РГГУ разработчики новых Правил отметили, что в Правилах «закрепилась неверная трактовка архивного документа, как любого документа, завершенного делопроизводством» 3, и предложили более правильную, по их мнению, трактовку: «архивным становится документ после экспертизы ценности и отобранный на архивное хранение, то есть это только документы категории долговременного и постоянного сроков хранения. Остальные документы не относятся к архивным».

Защита персональных данных, содержащихся в архивных документах

Необходимо понимать, что подпадение документов под действие Закона об архивном деле не означает, что персональные данные в них не нужно защищать. Просто этот вопрос регулируется несколько иначе. В такой ситуации фактически речь идет об ограничении доступа к архивным документам, содержащим персональные данные граждан.

Фрагмент документа

Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»

Статья 25. Ограничение на доступ к архивным документам

...3. Ограничение на доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни, а также сведения, создающие угрозу для его безопасности, устанавливается на срок 75 лет со дня создания указанных документов. С письменного разрешения гражданина, а после его смерти с письменного разрешения наследников данного гражданина ограничение на доступ к архивным документам, содержащим сведения о личной и семейной тайне гражданина, его частной жизни, а также сведения, создающие угрозу для его безопасности, может быть отменено ранее чем через 75 лет со дня создания указанных документов.

Серьезных нормативных требований к защите персональных данных в Законе об архивном деле нет, и в Правилах 2023 года они также не были...

Вы видите начало этой статьи. Выберите свой вариант доступа

Купить эту статью
за 840 руб.
Подписаться на
журнал сейчас
Получать бесплатные
статьи на e-mail

Читайте все накопления сайта по своему профилю, начиная с 2010 г.
Для этого оформите комплексную подписку на выбранный журнал на полугодие или год, тогда:

  • его свежий номер будет ежемесячно приходить к вам по почте в печатном виде;
  • все публикации на сайте этого направления начиная с 2010 г. будут доступны в течение действия комплексной подписки.

А удобный поиск и другая навигация на сайте помогут вам быстро находить ответы на свои рабочие вопросы. Повышайте свой профессионализм, статус и зарплату с нашей помощью!

Рекомендовано для вас

Штрафы за ошибки в работе с персональными данными: когда увеличиваются и когда уменьшаются

В предыдущих номерах журнала мы подробно рассказывали, за какие нарушения какие наказания возможны для юрлиц и их должностных лиц, порой подсказывая, как их избежать. А сейчас разбираем сложные вопросы применения этих штрафов. Когда вместо штрафа получится отделаться предупреждением? Когда штраф для организации окажется даже ниже написанного в КоАП РФ? Если за нарушение в КоАП РФ предусмотрены наказания и для организации, и для должностного лица, то а) кто, кроме ее руководителя, может быть оштрафован? б) когда накажут только организацию, когда только должностное лицо, а когда обоих? Умножаются ли штрафы за несколько однотипных нарушений (например, если по ошибочной форме согласия на обработку персональных данных оформлены десятки таких документов)? Как это делали раньше, как сейчас и куда ветер дует? Что считается повторным однородным нарушением, за которое штрафуют гораздо болезненнее? И что такое длящееся нарушение? Срок давности привлечения к ответственности за нарушения правил работы с персональными данными.

Наблюдательное дело в государственном / муниципальном архиве об источнике комплектования (часть 1)

Что такое наблюдательное дело в государственном / муниципальном архиве? На какие организации оно заводится? Какие документы (сведения) собираются в такое досье? Делимся с вами распространенной практикой работы архивов. В этом номере журнала разбираем документы о создании организации, изменениях ее наименования, подчиненности, структуры, формы собственности и ликвидации, а также о включении организации в список источников комплектования или исключении из их числа.

Наблюдательное дело в государственном / муниципальном архиве об источнике комплектования (часть 2)

В этом номере журнала разбираем, какие документы собираются архивным учреждением внаблюдательное дело организации для характеристики ее специфики, качества ведения делопроизводства и работы архива. Вы узнаете, какие аспекты будут интересовать представителя архивного учреждения при обследовании вашей организации. Пример анкеты-опросника это наглядно показывает.

Утечка персональных данных: самые большие штрафы и уголовная ответственность

Самые большие штрафы грозят за несанкционированную передачу персональных данных (ПД): доходит до 3% с годовой выручки организации и до 500 000 000 рублей! Поэтому мы стали разбираться, какие требования есть к обеспечению безопасности ПД в информационных системах, какие отягчающие и смягчающие размер штрафа обстоятельства учитываются. За какие категории ПД грозит повышенный штраф. В таблице систематизируем, кого, за что и на сколько могут оштрафовать по КоАП РФ. Объясняем, за что «светит» уже уголовная ответственность, по которой могут быть не только крупные штрафы, но и лишение права занимать определенные должности и даже лишение свободы. Разбираемся также со штрафами за неуведомление Роскомнадзора об инциденте с утечкой ПД (либо нарушение срока уведомления – это должно быть сделано в течение 24 и 72 часов), а также за хранение ПД россиян за рубежом.

Кто и как отвечает в организации за работу с персональными данными

Показываем, как оформить приказ о назначении ответственного за организацию работы с персональными данными, как можно прописать его обязанности в должностной инструкции. Как оформить перечень работников, допущенных к работе с персональными данными (приказ и формулировки для должностных инструкций). Какое наказание могут понести эти категории лиц в случае нарушений: штрафы для работников доходят до 800 000 руб., а для организаций – до 18 000 000 руб.(систематизировали варианты нарушений и административную ответственность за них в виде таблиц). Как их планируют еще ужесточить! В Уголовном кодексе дело дойдет до лишения свободы. Объясняем, кто подпадает под дисциплинарную, административную и уголовную ответственность.

Новый ГОСТ вместо ГОСТ Р 7.0.8-2013 «СИБИД. Делопроизводство и архивное дело. Термины и определения»

Вступает в силу обновленный терминологический стандарт. Один из его ключевых разработчиков комментирует внесенные изменения: на какую нормативную базу опирались, как и у каких ключевых терминов изменились определения, что появилось и что изъяли. Терминология закладывает фундамент нормативного регулирования и практической работы. Например, обратите внимание на термин «архивный документ», потому что на архивные документы не распространяются требования закона о защите персональных данных, что существенно облегчает работу с ними (вас порадует, что таковыми признаются не только те, что лежат в архиве). Появилось и обновилось много терминов, связанных с применением информационных технологий. Однако определение «электронного документа» было изъято. Самые важные изменения терминологического ГОСТа автор систематизировал и объяснил в данной статье (для наглядности комментируемые и связанные с ними понятия приводятся в таблицах, что помогает сразу сориентироваться в них).

Что изменилось в Правилах работы архивов организаций по сравнению с Правилами 2015 года

Росархив утвердил новые «Правила организации хранения, комплектования, учета и использования документов...», которые вступили в силу 17 сентября 2023 г. Разработчики новых Правил объясняют, чем они отличаются от аналогичных Правил 2015 года – что изменилось в регламентировании порядка работы с аудиовизуальными документами, документами ограниченного распространения (в т.ч. по оформлению итогов рассекречивания архивных документов с гостайной), с электронными документами, в учете архивных документов (какие новые формы утверждены и др.), раскрываются особенности работы с гибридными делами.

Передача документов временному управляющему при процедуре наблюдения в рамках банкротства организации

Какие документы надо передать временному управляющему. Как правильно рассчитать срок в 7 дней (в законе не сказано, рабочие это или календарные дни). Как организовать сбор документов, чтобы уложиться в столь сжатый срок. Что и кому грозит, если вы не успеете. Как заверять копии документов, в т.ч. сшивы. Почему их должны подписывать и руководитель организации, и главбух. Как составить доверенность для делегирования права заверения копий. Как документально оформить передачу затребованных документов.