Как хранить персональные данные

Храните персональные данные не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (ч. 7 ст. 5 Закона о персональных данных).

Примите (обеспечьте принятие) необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий с персональными данными (п. 3 ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных). Соблюдайте Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства РФ от 01.11.2012 N 1119, Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных, утвержденные Постановлением Правительства РФ от 06.07.2008 N 512, Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденное Постановлением Правительства РФ от 15.09.2008 N 687.

По общему правилу при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, оператор обязан обеспечить, в частности, хранение таких данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о персональных данных).

Источник: Консультант Плюс