Принцип целеполагания и адекватные сроки при обработке персональных данных

Когда речь заходит о персональных данных, ключевым моментом становится не только их защита, но и то, зачем и как долго они обрабатываются.

🖊️ Принцип целеполагания (ст. 5 Закона «О персональных данных»)
Любая обработка ПДн должна иметь четкую и законную цель. Это означает:
📎 нельзя собирать «на всякий случай»;
📎 цель должна быть определена и доведена до субъекта ПДн (например, в согласии, политике или договоре);
📎 обработка, не соответствующая заявленным целям, запрещена.
Пример: если НКО собирает e-mail для рассылки новостей, то использовать их для рекламы сторонних услуг без отдельного согласия нельзя.

🖊️ Сроки хранения ПДн (ч. 4 ст. 21 Закона «О персональных данных»)
Собирать и хранить данные можно только до достижения цели обработки.
Достигли цели → данные подлежат уничтожению или обезличиванию.
Исключение - случаи, когда федеральный закон требует более длительного хранения (например, бухгалтерские документы по 402-ФЗ).
Типичная ошибка организаций: «хранить без срока» или «до отзыва согласия». Это нарушение, так как срок должен быть адекватен цели.

🖊️ Что важно для НКО
☑ Четко формулировать цели обработки ПДн.
☑ Устанавливать конкретные сроки хранения (в годах, месяцах или до наступления определенного события).
☑ Вести учет, когда данные должны быть уничтожены.
☑ Периодически (в соответствии с законом и внутренними регламентами) проводить «чистку архивов» - это сбережет и нервы, и бюджет.

🖊️ Ответственность и штрафы
За нарушение принципов обработки ПДн предусмотрены штрафы по ст. 13.11 КоАП РФ:
📎 Обработка персональных данных, несовместимая с целями сбора персональных данных - наложение административного штрафа на должностных лиц от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей;
📎 Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных - наложение административного штрафа на должностных лиц от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.

Принцип целеполагания и разумные сроки хранения - это не формальность, а основа законной и безопасной работы с персональными данными.