Как хранить персональные данные жителей и своих сотрудников

Юлия Копеева

юрист, эксперт Системы Юрист

Анна Лежнина

главный редактор справочной системы «Управление МКД», член подкомитета ТПП РФ по развитию бизнеса в сфере управления жилой недвижимостью

Есть шесть общих требований к порядку хранения персональных данных:

1. Персональные данные нужно хранить столько, сколько достаточно для обработки.
2. Данные нужно хранить так, чтобы можно было определить субъекта.
3. Если персональных данных не хватает для обработки или они неточные, то оператор обязан их уточнить или удалить.
4. Если есть базы данных с разными персональными данными, которые собирали для разных целей обработки, их нельзя объединять.
5. После обработки персональных данных их нужно уничтожить или обезличить.
6. Если передаете персональные данные субъекта в другую страну, удостоверьтесь, что там есть подходящая система защиты, а субъект дал на это отдельное согласие.

Порядок, как хранить персональные данные, зависит от вида данных. Для информации на бумаге и в электронном виде правила различаются. Порядок хранения персональных данных и требования к местам хранения можете закрепить в отдельном локальном акте, например в Положении о порядке хранения и защиты персональных данных ...