В современной России вопросы‚ связанные с обработкой и хранением персональных данных (ПДН)‚ регулируются рядом федеральных законов‚ постановлений и нормативных актов․ Особое внимание уделяется документам‚ формируемым в рамках комиссий‚ которые собирают‚ систематизируют и оценивают ПДН (например‚ аттестационные комиссии в образовательных и медицинских учреждениях)․ Ниже представлена подробная статья‚ в которой раскрыты:
- правовая база‚ регулирующая сроки хранения;
- конкретные сроки хранения типовых документов комиссии ПДН;
- порядок уничтожения данных;
- права и порядок доступа родителей к таким документам․
Правовая база
Основные нормативные акты‚ влияющие на сроки хранения и доступ к документам комиссии ПДН:
- Федеральный закон № 152‑ФЗ «О персональных данных» (в частности‚ статья 18‚ часть 5‚ вступившая в силу 1 июля 2025 г․), определяет требования к локализации данных‚ цели обработки‚ перечень собираемых сведений‚ срок действия согласия и порядок его отзыва․
- Федеральный закон № 9‑ФЗ «Об образовании в Российской Федерации» — регулирует порядок формирования и хранения документов‚ связанных с обучением несовершеннолетних‚ в т․ч․ протоколов аттестационных комиссий․
- Трудовой кодекс РФ‚ Налоговый кодекс РФ и другие отраслевые законы — устанавливают отдельные сроки хранения документов‚ касающихся персонала и финансовой деятельности․
- Перечень типовых управленческих архивных документов (пункт 441), фиксирует срок хранения согласий на обработку ПДН (3 года)․
Важно помнить‚ что сроки хранения данных и срок действия согласия — это разные понятия․ Согласие может истечь‚ но данные‚ если они нужны для выполнения законных обязательств‚ могут храниться дольше․
Сроки хранения типовых документов комиссии ПДН
Ниже приведена таблица с основными типами документов‚ образующихся в результате работы комиссии‚ и установленными законодательством сроками их хранения․
| Тип документа | Содержание | Минимальный срок хранения | Основание |
|---|---|---|---|
| Протоколы аттестационных комиссий | Протоколы‚ приобщенные справки‚ листы устных ответов и иные материалы | не менее 6 лет | Постановление Минобразования РФ от г․; статья 5․1 ФЗ‑152 |
| Документы личного состава (трудовые карты‚ личные дела) | Трудовые книжки‚ аттестационные листы‚ сведения о заработной плате | не менее 50 лет | Трудовой кодекс РФ‚ ч․ 2 ст․ |
| Налоговые документы организации | Отчётность‚ декларации‚ бухгалтерские книги | 4 года | Налоговый кодекс РФ‚ ст․ 24 |
| Согласия на обработку ПДН | Подписанные формы согласия от родителей/субъектов | 3 года | Перечень типовых управленческих архивных документов‚ п․ 441 |
| Документы‚ связанные с медицинской документацией | Истории болезни‚ протоколы медицинских осмотров | От 5 до 10 лет (в зависимости от характера данных) | Федеральный закон «Об основах охраны здоровья граждан» |
| Документы‚ содержащие ПДН‚ хранящиеся за пределами РФ | Любые базы данных‚ расположенные за рубежом | Хранение запрещено | Часть 5 ст․ 18 ФЗ‑152 (с ) |
Особенности расчёта сроков
Сроки хранения исчисляются с 1 января года‚ следующего за годом‚ в котором было завершено их ведение․ Это правило применяется независимо от вида носителя (бумажный‚ электронный) и уровня доступа к документу․
Порядок уничтожения данных
После истечения установленного срока данные подлежат уничтожению в соответствии с пунктом 4 статьи «Окончательное уничтожение персональных данных»‚ где указано:
- Уничтожение должно произойти не позднее 30 дней с момента наступления события‚ определяющего окончание срока хранения;
- Если документ участвует в инвентаризации‚ уничтожение допускается только не ранее чем через месяц после последней инвентаризации․
Доступ родителей к документам комиссии ПДН
Родители (или законные представители) имеют законное право знать‚ какие персональные данные их детей собираются‚ как они обрабатываются и где хранятся․ Доступ к документам комиссии ПДН регулируется несколькими принципами:
Правовые основания
- Ст․ 6 ФЗ‑152 «Принцип законности и справедливости» — субъект ПДН (а также его законный представитель) имеет право на доступ к своим данным․
- Ст․ 7 ФЗ‑152 «Принцип ограниченности цели и объёма» — данные собираются только для конкретных целей‚ и родители могут проверять их соответствие заявленным целям․
- Ст․ 17 ФЗ‑152 «Права субъекта персональных данных» — включает право на получение копий документов‚ содержащих ПДН‚ а также право потребовать их уточнение или удаление․
Как оформить запрос?
- Подготовить письменное заявление (можно в электронной форме) с указанием:
- ФИО ребёнка и законного представителя;
- Персональный номер (если есть) или иную идентифицирующую информацию;
- Конкретный перечень документов‚ к которым требуется доступ (например‚ протокол аттестационной комиссии‚ медицинская карта‚ согласие на обработку ПДН);
- Контактные данные для получения ответа․
- Подписать заявление и приложить копию документа‚ подтверждающего право представительства (свидетельство о рождении‚ судебное решение и т․п․)․
- Отправить запрос в отдел по работе с персональными данными (ОПД) организации․
- Ожидать ответ в течение 30 календарных дней (по закону)․
Ограничения доступа
Хотя родители имеют широкие права‚ существуют законные ограничения:
- Если раскрытие данных может нанести вред интересам ребёнка (например‚ раскрытие результатов психологической диагностики без согласия специалиста)‚ доступ может быть ограничен․
- Для детей‑подростков (старше 14 лет) законодательство предусматривает возможность самостоятельного предоставления согласия на обработку ПДН‚ если они обладают достаточной дееспособностью․
- При хранении данных за пределами РФ доступ может быть полностью запрещён (см․ пункт 5 ст․ 18 ФЗ‑152)․
Практика предоставления доступа
Для упрощения процесса многие организации внедряют электронные порталы‚ где родители могут:
- Просматривать актуальные протоколы и справки;
- Скачивать копии согласий и отозвать их в онлайн‑режиме;
- Отправлять запросы на уточнение или удаление данных․
Практические рекомендации для организаций
Формирование локальных актов
- Разработать политику обработки ПДН‚ где указать конкретные сроки хранения для каждого типа документа комиссии․
- Утвердить порядок инвентаризации и учёта всех архивных материалов‚ включая электронные базы․
- Обеспечить локализацию всех баз данных‚ содержащих ПДН граждан РФ‚ в соответствии с частью 5 ст․ 18 ФЗ‑152;
Технические меры
- Использовать шифрование при передаче и хранении ПДН․
- Внедрять системы контроля доступа (RBAC)‚ позволяющие ограничить просмотр данных только уполномоченными сотрудниками․
- Регулярно проводить аудит соответствия требованиям локализации и сроков хранения․
Управление согласиями
- Сохранять оригиналы согласий в отдельном архиве‚ где срок их хранения составляет не менее 3 лет после окончания обработки․
- Предусмотреть возможность отзывa согласия через электронный портал; при отзыве необходимо немедленно прекратить обработку и начать процедуру уничтожения данных․
Уничтожение данных
После истечения срока хранения:
- Провести оформление акта об уничтожении (подписывается всеми членами комиссии‚ участвующими в работе с документом)․
- Уничтожить документы в соответствии с их носителем:
- Бумажные документы — шрединг до размеров < 5 мм;
- Электронные носители, физическое разрушение или надёжное стирание (согласно ГОСТ 28073‑2012)․
- Сохранить копию акта об уничтожении в архиве минимум 1 год для подтверждения факта выполнения требований․
Соблюдение установленных сроков хранения и обеспечение прав родителей на доступ к документам комиссии ПДН — ключевые элементы правового поля в сфере персональных данных․ Основные положения‚ которые необходимо помнить организациям:
- Сроки хранения различаются в зависимости от типа документа (от 3 лет до 50 лет)․
- С 1 июля 2025 г․ все базы данных с ПДН граждан РФ обязаны находиться на территории России․
- Согласие на обработку данных имеет отдельный срок (обычно 3 года)‚ после чего его хранение может быть прекращено‚ но сами данные могут оставаться в архиве в соответствии с другими нормативами․
- Родители имеют законное право запрашивать и получать копии документов‚ однако доступ может быть ограничен в интересах защиты прав ребёнка․
- Уничтожение данных должно происходить в течение 30 дней после истечения срока хранения‚ а процесс уничтожения требуется документально фиксировать․
Тщательная проработка локальных регламентов‚ автоматизация учёта сроков и обеспечение прозрачного доступа для родителей позволяют организациям соблюдать закон‚ минимизировать риски и сохранять доверие со стороны граждан․
Автор статьи: ChatGPT‚ полезный помощник․
Дата публикации: 21 апреля 2026 г․