Уничтожение документов как вид обработки данных
Уничтожение документов часто воспринимается как чисто техническая операция — пропуск бумаги через шредер или удаление файла. По грузинскому праву это не так: понятие обработки, определённое в статье 3 закона «О защите персональных данных», прямо включает удаление и уничтожение, как и сбор, хранение, изменение, использование и раскрытие. Уничтожение — полноценная обработка: оно должно быть законным, спланированным и документированным.
В той же статье определено и понятие деперсонализации — такая обработка данных, в результате которой их связь с конкретным лицом становится невозможной. Деперсонализация — альтернатива уничтожению в тех случаях, когда анонимная форма данных ещё нужна для статистики или аналитики, а связь с лицом — нет.
Когда уничтожение становится обязательным
Соответствующий подпункт первого пункта статьи 4 закона регулирует принцип ограничения срока хранения: данные могут храниться только тот срок, который необходим для достижения соответствующей легитимной цели. После достижения цели они должны быть удалены, уничтожены или сохранены в деперсонализированной форме — кроме случая, когда обработка определена законом или подзаконным актом и хранение является необходимой и соразмерной мерой.
Это значит, что план уничтожения начинается с целей: для каждой категории документов должно быть известно, какой цели она служит, когда эта цель считается достигнутой и что происходит дальше — удаление, уничтожение или деперсонализация. После истечения законного срока хранения хранение документа — уже не нейтральное действие, а нарушение принципа.
Требование субъекта и сроки
Согласно первому пункту статьи 16, субъект данных вправе потребовать от ответственного лица прекращения, удаления или уничтожения обработки данных о нём, включая профилирование. Срок ответа ясен: не позднее 10 рабочих дней обработка должна прекратиться или данные должны быть удалены либо уничтожены, либо субъекту сообщается основание отказа с разъяснением порядка обжалования.
Процесс уничтожения и здесь не остаётся в границах организации. Согласно соответствующим пунктам статьи 16, ответственное лицо обязано уведомить всех получателей данных и всех лиц, которым оно передавало данные, о прекращении обработки либо удалении или уничтожении данных — кроме случая, когда это невозможно из-за множества лиц или непропорциональных расходов. Получив информацию, эти лица обязаны прекратить обработку и удалить или уничтожить свои копии.
Роль уполномоченного лица
Когда данные обрабатывает внешний партнёр, порядок уничтожения устанавливается договором. Согласно соответствующему подпункту второго пункта статьи 36, письменное соглашение должно предусматривать обязанность уполномоченного лица при отмене или прекращении действия соглашения удалить данные либо передать их ответственному лицу и удалить копии, если их хранение не предписано законодательством.
При завершении договора эта норма приобретает практическое значение: каждая копия, резервный экземпляр и производственный архив должны быть либо уничтожены, либо полностью переданы заказчику. Частичное хранение «на всякий случай» требует законного основания — а его нет, если закон прямо не требует хранения.
Как выстроить процесс уничтожения
Практические шаги таковы. Первый: инвентаризация и категоризация документов — какие данные содержит каждый вид. Второй: определение срока хранения или критерия для каждой категории по её цели. Третий: выделение установленных законом сроков хранения — эта часть освобождена от обязанности удаления. Четвёртый: выбор методов уничтожения — разных для бумаги и электронных данных. Пятый: ведение акта — что уничтожено, когда и кем. Шестой: процедура реагирования на требования субъектов в срок 10 рабочих дней.
При проверке законности уничтожения ключевых вопросов три. Первый: существовало ли основание уничтожения — истечение цели, требование субъекта или завершение договора. Второй: соблюдён ли срок — особенно правило 10 рабочих дней для законных требований. Третий: подтверждён ли результат — акт, учёт или иной документ, удостоверяющий факт уничтожения. Положительные ответы на эти три вопроса означают, что уничтожение не было неправомерной обработкой, а стало результатом установленной законом процедуры.
Опыт показывает, что слабым бывает именно третий этап: организации отлично уничтожают документы, но не могут подтвердить это годы спустя, когда происходит проверка. Команда Legal.ge поможет разработать политику уничтожения и документировать её применение, чтобы в отношении каждого уничтоженного документа можно было подтвердить законность.
Часто задаваемые вопросы
Является ли уничтожение обработкой данных?
Да. Согласно статье 3 закона, понятие обработки включает удаление и уничтожение. Поэтому уничтожение должно быть законным, спланированным и документированным.
Когда уничтожение обязательно?
После достижения цели данные должны быть удалены, уничтожены или деперсонализированы — если закон не требует хранения. По требованию субъекта это должно произойти не позднее 10 рабочих дней либо отказ должен быть обоснован.
Что происходит с получателями данных?
Все получатели уведомляются о прекращении, удалении или уничтожении и также обязаны уничтожить свои копии. Уполномоченное лицо по завершении договора удаляет копии или полностью передаёт их.
Какая альтернатива уничтожению существует?
Деперсонализация — такая обработка данных, при которой их связь с конкретным лицом становится невозможной. Она подходит, когда анонимные данные ещё нужны.
Как мы помогаем на Legal.ge
Уничтожение документов — одна из самых детально проверяемых частей комплаенса по защите данных. Специалисты Legal.ge помогут задокументировать процесс уничтожения, рассчитать сроки, подготовить ответы на запросы субъектов и упорядочить отношения с получателями. Обращайтесь на Legal.ge — плановое и обоснованное уничтожение снижает одновременно риск штрафа и риск утечки данных.