152-ФЗ обязывает нас обрабатывать персональные данные только для конкретных целей и не ... — 19 мая 2026 г. в 07:01:01.869
152-ФЗ обязывает нас обрабатывать персональные данные только для конкретных целей и не дольше, чем это необходимо. Как мы это доказываем? • С помощью внутренних ЛНА по делопроизводству и ДОУ. Они фиксируют, что документы создаются не из праздного интереса, а во исполнение закона, договора или в рамках хозяйственной деятельности. • Положение об Экспертной комиссии (ЭК) и сам процесс экспертизы ценности (включая возможность «вето» руководителя отдела) показывают, что мы не храним всё подряд, а принимаем взвешенные решения. • А самое главное — Номенклатура дел, Описи и Акты уничтожения дел, составленные по архивным правилам (а не под копирку требований Роскомнадзора). Мы уничтожаем дело целиком, а не отдельные листы с персональными данными, и только после того, как истек срок, установленный архивным законодательством (а не 152-ФЗ). Поэтому в ваших ЛНА, особенно в разделе о порядке уничтожения ПДн, должно быть четко прописано исключение: для документов, сгруппированных в дела и прошедших экспертизу ценности в рамках ДОУ и ЭК, уничтожение производится в соответствии с Приказом Росархива № 77. Эта четкая связка — ваша лучшая защита перед любым проверяющим. Архивный порядок — это и есть законный порядок обработки персональных данных в документах (в т.ч. по личному составу). Надеюсь эта серия постов вам помогла и объяснила как можно продлить «жизнь» документов, содержащих ПДн, чтобы РКН не признал их обработку избыточной, в связи достижением цели обработки? Все еще жду ваши вопросы по этой и другим темам. А также ваши пожелания, на какие темы написать разборы Вопросы в МАХ по темам КДП и ПДн мы обсуждаем в специально созданных группах, присоединяйтесь: 🔹Чат по КДП в МАХ 🔹Чат по ПДн в МАХ