Законом сегодня не установлено, как правильно уничтожать персональные данные. Однако сейчас рассматривается законопроект, в котором будут прописаны конкретные требования к осуществлению данного действия.
Законопроект проходит этап общественного обсуждения. Он предложен Минкомсвязи РФ и предполагает внесение поправок в Закон «О персональных данных» от 27.07.2006 № 152-ФЗ. Если его примут, то работодатели должны будут четко следовать правилам и требованиям при уничтожении персональных данных физических лиц. Планируемая дата вступления данного НПА в действие — ноябрь 2019 года.
Единые правила по уничтожению персональных данных применяют, если:
- нет возможности обеспечить правомерность обработки персональных данных;
- цель обработки персональных данных достигнута;
- согласие на обработку персональных данных было отозвано, и нет необходимости их хранения.
Если не исполнить обоснованное требование по уничтожению персональных данных, последует наказание по ч. 5 ст. 13.11 КоАП РФ.
Для организаций — предупреждение или штраф 25 000-45 000 руб. Должностных лиц ждет предупреждение или штраф в размере 4 000-10 000 руб. Для предпринимателей штраф составит 10 000-20 000 руб.