Как с 1 марта уничтожать персональные данные сотрудников

Электронные акты об уничтожении таких сведений равнозначны бумажным документам. Их надо хранить три года вместе с выгрузкой из журнала регистрации событий. В файле должны быть указаны несколько пунктов: ответственное лицо, ФИО, кому принадлежат удаляемые данные, их перечень, причины и дата уничтожения (Приказ Роскомнадзора от 28.10.2022 № 17).

Когда работодателю нужно уничтожить персональные данные:

1. по требованию сотрудника – за 7 дней;
2. если выявлена утечка – за 10 дней;
3. в остальных случаях – за 30 дней.

Когда есть причины, по которым информацию нельзя удалить, нужно ее заблокировать, а потом уничтожить за полгода. Если работодатель не заблокирует или не уничтожит такие сведения, то его оштрафуют (ст. 13.11 КоАП).

Следите за нашими новостями  Telegram, «ВКонтакте»