Бухгалтерия - Форум по вопросам информационной безопасности

После увольнения сотрудника данные в Бухгалтерии, должны храниться 75 лет!
А если субъект требует их удалить после увольнения.
Что делать? или как трактовать данный аспект

Просто
Создаете комиссию.
Делаете акт.
В хранимое дело копию этого акта и справку-заместитель.
Уничтожаете ПД собственно как указано в названном акте.
Дело хранится дальше до истечения полных 75 лет,но уже без ПДН ИМЯРЕКа
Волки сыты - овцы целы!
ХАУ!

Смотря какие именно данные и в каком виде они. Это во-первых. А, во-вторых, 75 лет - должна хранить не бухгалтерия, а архив в соответствии с архивным делопроизводством.

>>> Создаете комиссию.
Делаете акт.

Я представляю этот процесс немного не так, у Вас на работе уже должна быть комиссия для решения подобного рода задач.
Шаги 1 Руководитель получивший подобного рода заявление (о прекращении обработки) отписывает его комиссии либо ответственному лицу (обычно ответственный по защите информации)
2 ПДн субъекта (заявителя) должны быть немедленно удалены из ИСПДн Бухгалтерии (если это не сделали заранее, т.к ФЗ 152 нас обязывает поддерживать БД ПДн в актуальном состоянии)
3 Составляется ответ (акт составляется только в том случае если ПДн обрабатываются в ИСПДн на момент подачи заявления заявителем) в котором сообщается следующие (на примере ГУ) основные моменты:
Сообщает что ИСПДн бухгалтерия не содержит Ваших ПДн (обработка была прекращена при увольнении)/ либо сообщает что в соответствии с Вашим заявлением была прекращена обработка Ваших ПДн (текст из Акта прекращения обработки).
Далее
На основании статьи
Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела П. 23.

Статья 36. Расторжение служебного контракта по инициативе гражданского служащего ФЗ «О гос. гражд. Службе РФ» п. 6 Ваше лично дело передано в архив,
А так же

Статья 9. Согласие субъекта персональных данных на обработку своих персональных данных

152 ФЗ Статья 9 п1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, за исключением случаев, предусмотренных частью 2 настоящей статьи. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
Но там же есть пункт 2:
2. Настоящим Федеральным законом и другими федеральными законами предусматриваются случаи обязательного предоставления субъектом персональных данных своих персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

так что получается ВСЕ ПДн не удалят до наступления их 75-и летия

> А если субъект требует их удалить после увольнения.

Отправляете его внимательнго читать ФЗ "О персональных данных".

Вы осуществляете обработку на основании ФЗ, и согласие или несогласие с этим субъекта рояля не играет.

> 2 ПДн субъекта (заявителя) должны быть немедленно удалены из ИСПДн

Я фигею, дорогая редакция. Надо же иногда и головой думать.

Работодатель является налоговым агентом для своего работника. И в соответствии с НК РФ обязан хранить налоговую отчетность в течение 4 лет. И если проверка не обнаружит сведений об уплате работодателем подоходного налога за уволившегося год назад Васю Пупкина, главбуху светит до двух лет по статье 199.1 УК РФ.

Я понимаю, что такие вещи безопаснику неочевидны, но вы тогда уж воздержитесь от советов, что ли.

Из выше сказаного, можно сделать вывод, что удалять данные из бухгалтерии нельзя.

>>>Я фигею, дорогая редакция. Надо же иногда и головой думать.
>>> Я понимаю, что такие вещи безопаснику неочевидны, но вы тогда уж воздержитесь от советов, что ли.

Следует удалить ПДн из ИСПДн бухгалтерия (в АС), за бумаги я ничего не писал.

хорошо что пришлось "пояснить"

т.к. по тексту выше непонятно