Срок хранения персональных данных работников - гражданское законодательство и судебные прецеденты

персональных данных в информационных системах персональных данных, эксплуатируемых на момент введения этого Федерального закона в действие, именно такой срок. До наступления обозначенного срока уполномоченный орган вправе проводить проверки по вопросам защиты персональных данных, но в случае невозможности предъявления письменных доказательств их соблюдения, не правомочен относить их отсутствие к нарушению законодательства, регулирующего сферу обращения персональных данных. Обществом приняты достаточные на данный момент меры к защите персональных данных при автоматизированной обработке в информационных системах персональных данных: согласно стандарту «Требования к организации физической охраны на объектах ОАО «МТС» СТ-053-3 при наличии охранной сигнализации действует автоматический пропускной режим, предполагающий возможным доступ на объекты общества по единственному документу - постоянному индивидуальному пропуску; в силу политики «Организация работы с персональными данными работников ОАО «МТС» ПТ-081-2 хранение личных дел и документов, содержащих персональные данные работников , осуществляется в запирающихся шкафах, обеспечивающих защиту от несанкционированного доступа; персональные компьютеры защищены паролями доступа, а личный файл работника создается отдельной записью

уничтожения не представлены. Федеральный закон № 129-ФЗ, ранее действовавший Федеральный закон от 13.07.2001 № 119-ФЗ «Об аудиторской деятельности», и действующий в настоящее время Федеральный закон от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности», на которые ссылается общество в обоснование своих требований, устанавливают минимальные сроки хранения документов. Из материалов дела следует, что в обществе разработаны локальные акты для каждого отдела, но, вместе с тем, ни в одном из вышеперечисленных локальных актов не определен точный срок хранения персональных данных как работников самого общества, так и персональных данных работников клиентов. Это обстоятельство влечет за собой невозможность определения даты достижения цели обработки и, следовательно, отсутствие возможности прекращения обработки персональных данных с даты достижения цели их обработки, что является нарушением части 4 статьи 21 Закона о персональных данных. Судом не принимается довод заявителя, о том, что поскольку Закон о персональных данных вступил в действие 26.01.2007, то минимальные сроки, установленные законом (пять лет) следует исчислять с момента