Распространяются ли требования Закона №152-ФЗ на уничтожение архивных документов, содержащих персональные данные?
На этот вопрос даже Роскомнадзор отвечает неоднозначно.
Законодательство
Действие Закона №152-ФЗ не распространяется на отношения, возникающие при организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле (п. 2 ч. 2 ст. 1 Закона №152-ФЗ).
В свою очередь, правила уничтожения архивных документов установлены Приказом Росхархива №77.
Позиция надзорного органа
Роскомнадзор отмечает, что уничтожение архивных документов осуществляется исключительно в порядке и способами, установленными Росархивом.
Однако у надзорного органа есть и другая позиция:
- требования Приказа №179 распространяются на случаи, предусмотренные ст. 21 Законом №152-ФЗ.
- истечение сроков хранения документов, содержащих персональные данные, влечет за собой достижение целей обработки и необходимость их уничтожения оператором (ч. 4 ст. 21 Закона №152-ФЗ).
- следовательно, при истечении сроков хранения таких документов их уничтожение должно соответствовать Приказу №179.
Судебная практика
Суды приходят к выводу, что уничтожение документов до истечения сроков их временного хранения, установленных Приказом Росархива №237, запрещается. Персональные данные в документах, подлежащих архивному хранению, должны сохраняться в течение нормативно установленных сроков хранения документов и сведений (дело №А40-163911/2021).
В ситуациях неопределенности для операторов персональных данных безопаснее соответствовать самому высокому стандарту требований из возможных. В то же время существуют высокие шансы победы в суде в случае неудаления документов по Приказу № 179.
