Эксперты ИПК в сервисе «Персональный консультант» пояснили, что делать, если бывший работник прислал заявление на отзыв согласия на обработку его персональных данных, которое он давал при заключении трудового договора.
Работодатель вправе продолжить обработку персональных данных без согласия субъекта только при наличии определенных оснований, которые указаны в п. п. 2 – 11 части 1 ст. 6, части 2 ст. 10 и части 2 ст. 11 Федерального закона от 27.07.2006 N 152-ФЗ. Например, для выполнения возложенных на работодателя законом обязанностей, подачи отчетности и в целях соблюдения архивного законодательства. Для иных целей использовать персональные данные нельзя.
Рекомендуем определить, какие персональные данные необходимы для достижения указанных целей. Например, к излишним персональным данным можно отнести номер мобильного телефона, данные загранпаспорта.
Если станет ясно, что в компании хранятся излишние персональные данные, необходимо издать приказ о создании комиссии и уничтожить их. Сделать это необходимо в течение 30 дней с даты, когда получили отзыв (ч. 5 ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ). По итогам работы комиссии издайте акт, который подтвердит уничтожение излишних персональных данных.
Необходимо направить письменный ответ бывшему сотруднику, что излишние персональные данные уничтожены, ведется обработка только тех данных, которые необходимы в соответствии с законодательством.
О новых обязанностях и рисках при работе с персональными данными работников и третьих лиц, подаче уведомлений в Роскомнадзор, подготовке компании к проверкам узнаете на нашем обновленном курсе «Персональные данные: новые требования 2022-2023».
|
Еще больше новостей и полезных рекомендаций в нашем Telegram канале. Присоединяйтесь!
Хотите обсудить последние кадровые новости с другими специалистами? Присоединяйтесь к нашему Telegram каналу и делитесь своим мнением с коллегами. |