📍 ОТЗЫВ СОГЛАСИЯ на обработку персональных данных Как-то в чате в Телеграм был задан вопрос Подскажите пожалуйста, мне сегодня поступило заявление об …
Как-то в чате в Телеграм был задан вопрос
Подскажите пожалуйста, мне сегодня поступило заявление об отзыве персональных данных. Работник в штате, работает! Врач. Увольняться не планирует.
Впервые такая ситуация. Что делать?
Хочу и вам напомнить о том, что действующий сотрудник, конечно, может отозвать согласие на обработку своих персональных данных (далее - ПДн).
Об этом указано в ч. 2 ст. 9, ч. 12 ст. 10.1 Закона № 152-ФЗ.
НО❗
Работодатель имеет право и будет вправе продолжать обрабатывать отдельные ПДн, полученные ранее, без согласия сотрудника если есть основания, которые указали в части 2 статьи 9 Закона № 152-ФЗ.
❓ Почему?
Согласие сотрудников на обработку их ПДн в рамках трудовых отношений работодателю может и не понадобиться.
В случае, когда сотрудник отзывает согласие на обработку работодатель на основании пункта 5 части 1 статьи 6 закона N 152-ФЗ может обрабатывать ПДн сотрудника без его согласия, если это необходимо для исполнения договора, стороной которого является субъект ПДн.
Без согласия также можно обрабатывать ПДн, необходимые для защиты жизни, здоровья и иных интересов сотрудника (пункт 6 части 1 статьи 6 Закона № 152-ФЗ).
✅ Сотрудник может отозвать своё согласие как во время работы так и после увольнения.
Однако работодатель может использовать данные сотрудников без их согласия, чтобы хранить кадровые документы.
Например, не нужно согласие на хранение трудового договора, личной карточки, приказов, объяснений, докладных сотрудника и т.п.
Срок хранения данных документов установлен архивными НПА.
При получении отзыва согласия на обработку ПДн необходимо
❗определить перечень данных, которые в силу требований закона ваша компания с учётом специфики своей деятельности может обрабатывать без согласия.
Обработку ПДн, которые не попадают в данный перечень, необходимо прекратить
✅ ПДн, которые больше нельзя использовать после отзыва нужно уничтожить в течение 30 дней (ч. 5 ст. 21 закона 152-ФЗ), если иное не предусмотрено в договоре или соглашении.
Если работодатель не укладывается в этот срок, то нужно ПДн заблокировать (ч. 6 ст. 21 закона 152-ФЗ).
📍Если же сотрудник отозвал согласие на распространение данных, их нужно удалить из общего доступа. Срок три рабочих дня (ст. 10.1 закона 152-ФЗ).
Отзыв согласия на обработку ПДн составляется в произвольной форме (ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).
🟠 Подробно о категориях персональных данных и всех видах согласия (с образцами) есть у меня в разборе темы "СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ'.
#wow_пдн