Нужно ли удалять персональные данные сотрудников после их увольнения?

Работодатель вправе не удалять персональные данные сотрудников после их увольнения, поскольку обработка этих данных необходима для выполнения обязанностей, возложенных на него законодательством.

Обоснуем ответ.

Право субъекта персональных данных на отзыв своего согласия на обработку персональных данных закреплено в ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ). Поскольку закон не устанавливает конкретные временные рамки для реализации этих данных, согласие на обработку персональных данных может быть отозвано работником как в день увольнения, так и в любой другой момент – на усмотрение самого работника. Отозвать такое согласие при увольнении работник вправе, но он не обязан этого делать.

Согласно ч. 5 ст. 21 Закона № 152-ФЗ в случае отзыва согласия на обработку персональных данных оператор (работодатель) обязан:

• прекратить их обработку;
• обеспечить прекращение такой обработки (если она осуществляется другим лицом по поручению оператора);
• уничтожить персональные данные или обеспечить их уничтожение (если обработка осуществлялась другим лицом по поручению оператора) в срок не позднее 30 дней с даты поступления отзыва согласия на обработку (если иное не предусмотрено договором), в случае, если сохранение персональных данных не требуется для их дальнейшей обработки

В некоторых случаях оператор персональных данных (работодатель) имеет право продолжить обработку персональных данных субъекта (работника), даже если последний подал заявление об отзыве своего согласия на их обработку. В частности, продолжение обработки персональных данных после отзыва согласия возможно (п.п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ):

• для осуществления оператором (работодателем) обязанностей, возложенных на него законом (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ). Речь идет об обязанности работодателя предоставлять персональные данные работника:
  • во внебюджетные фонды (ПФР, ФСС) (абз. 15 ч. 2 ст. 22 ТК РФ, абз. 3 п. 4 Разъяснений Роскомнадзора "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве" (далее – Разъяснения);
  • в трудовую инспекцию (абз. 3 ч. 1 ст. 357 ТК РФ, абз. 7 п. 4 Разъяснений);
  • в профсоюзы (ст. 370 ТК РФ, абз. 5 п. 4 Разъяснений);
  • в прокуратуру и правоохранительные органы (абз. 7 п. 4 Разъяснений);
  • в налоговые органы и военные комиссариаты (пп. 1, 2, 4 п. 3 ст. 24 НК РФ, абз. 5 п. 4 Разъяснений);
  • в Роскомнадзор и его территориальные органы (ч. 4 ст. 20 Закона № 152-ФЗ);
• при реализации международных соглашений (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
• при осуществлении правосудия, исполнения судебного акта и иных актов, предусмотренных законодательством об исполнительном производстве (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ);
• для предоставления государственной или муниципальной услуги в соответствии с Федеральным законом от 27.07.2010 № 210-ФЗ (п. 4 ч. 1 ст. 6 Закона № 152-ФЗ);
• для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является работник (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Это положение позволяет работодателю не получать согласие работника, с которым заключен трудовой договор. Однако если эти данные передаются третьим лицам, то согласие необходимо (ст. 88 ТК РФ, за исключением случаев, когда такая передача обусловлена требованием закона);
• для защиты жизни, здоровья и иных интересов работника (п. 6 ч. 1 ст. 6 Закона № 152-ФЗ);
• для реализации прав и законных интересов оператора (работодателя) и третьих лиц или для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
• для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных (п. 8 ч. 1 ст. 6 Закона № 152-ФЗ);
• в статистических или иных исследовательских целях при условии обезличивания персональных данных (п. 9 ч. 1 ст. 6 Закона № 152-ФЗ).

Таким образом, даже если работник подаст работодателю заявление об отзыве согласия на обработку персональных данных, работодатель вправе продолжать их обработку в целях выполнения обязанностей, возложенных на него законодательством, например, в случаях, когда работодатель должен предоставлять персональные данные работника во внебюджетные фонды (ПФР, ФСС), а также в налоговую инспекцию.