Обработка избыточных персональных данных входит в число наиболее распространенных претензий, которые Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) предъявляет при проведении проверок соблюдения законодательства о защите персональных данных.

Арбитражный суд Ростовской области в ноябре 2013 года рассмотрел дело № А53- в котором Управление Роскомнадзора по Ростовской области предъявило претензии филиалу ООО «МЕТРО Кэш энд Керри», в кадровых делах которого оно обнаружило копии паспортов и военных билетов, а также фотографии.

Суть спора

В апреле 2013 года Управлением Роскомнадзора по Ростовской области была проведена плановая выездная проверка филиала общества ООО «МЕТРО Кэш энд Керри» в г. Ростове-на-Дону. При проведении проверки было выявлено, что общество нарушает обязательные требования в сфере обработки персональных данных: проводит обработку персональных данных, избыточных по отношению к заявленным целям их обработки.

В личных делах работников общества хранились документы, содержащие персональные данные, превышающие объем персональных данных работников, установленный пунктом 2 статьи 86 Трудового кодекса РФ. К незаконно обрабатываемым персональным данным работников относятся копии страниц паспорта, копии страниц военного билета.

Обществу было выдано предписание с указанием срока устранения выявленного нарушения. Не согласившись с предписанием, общество, обратилось в Арбитражный суд Ростовской области.

Позиция Арбитражного суда Ростовской области

Суд отметил, что в действующем законодательстве РФ объем и содержание обрабатываемых персональных данных работника определен в ряде нормативно-правовых документов. При этом основным документом является Трудовой кодекс РФ.

В установленном законодательством порядке воинского учета четко установлен объем и содержание обрабатываемых персональных данных, и не предусмотрено получение и хранение в организации копий документов, например, копий военных билетов.

Source: rusrim.blogspot.com