В какой срок после увольнения персональные данные работника надо удалить с сайта организации
Фото: freepik.com
После увольнения работника номер его мобильного телефона и другие персональные данные по общему требованию законодательства о персональных данных должны быть удалены с сайта организации. Но есть и специальные нормы: если работник подал нанимателю заявление с просьбой удалить его персональные данные, то их необходимо убрать с сайта в течение 15 дней, напоминают в Национальном центре защиты персональных данных.
В НЦЗПД рассмотрели обращение уволенной сотрудницы организации, которая пожаловалась, что после того, как она покинула компанию, на ее личный мобильный номер телефона постоянно поступали звонки от недовольных клиентов оператора.
Оказалось, что на сайте бывшего нанимателя в качестве контакта, причем единственного, был указан личный мобильный номер бывшей работницы.
Владелица мобильного номера неоднократно обращалась к бывшему нанимателю с требованием об удалении ее контактной информации с сайта, но положительного результата это не принесло.
Вместе с тем согласно ст. 16 Закона от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) оператор обязан прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для обработки персональных данных. Например, утратой основания является прекращение трудовых отношений.
Более того, в Законе закреплено право субъекта персональных данных требовать прекращения обработки его данных и (или) их удаления.
Справочно: субъект персональных данных вправе требовать от оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Для реализации указанного права субъект подает оператору заявление. Оператор обязан в 15-дневный срок после получения заявления субъекта прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных и их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных (ст. 13 Закона).
Таким образом, после получения заявления об удалении персональных данных с сайта наниматель должен был в 15-дневный срок исполнить данное требование и уведомить об этом бывшую работницу.
Соответствующая информация была удалена с сайта организации лишь после вмешательства НЦЗПД.
Остается добавить, что за нарушение законодательства о защите персональных данных предусмотрена административная ответственность по ст. 23.7 КоАП.
