ГСЗПД в письме от 13.09.2013 г. № 10/2380-13 разъяснила, когда можно уничтожить персональные данные в случае прекращения правоотношений.
Основаниями для уничтожения персональных данных являются:
- окончание срока хранения данных, определенного согласием субъекта персональных данных на их обработку в соответствии с законом;
- прекращение правоотношений между субъектом персональных данных и их владельцем или распорядителем, если иное не предусмотрено законом;
- вступление в законную силу решения суда об изъятии данных о физическом лице из базы персональных данных.
Минимальный срок хранения документов по кадровым вопросам составляет 75 лет и сокращать его нельзя. Продление в организациях сроков хранения документов допускается в случаях, если такая необходимость вызвана специфическими особенностями работы конкретной организации.
Исходя из указанного, уничтожение персональных данных осуществляется не только в случае прекращения правоотношений между субъектом персональных данных и их владельцем или распорядителем, но и после окончания срока хранения персональных данных. То есть необходимо учитывать, что законом в соответствующей сфере деятельности также может быть определен срок хранения персональных данных.