Согласно закону от 27 июля 2006 года «О защите персональных данных» № 152-ФЗ обработка, хранение и уничтожение документов персонального типа должны осуществляться по принципам, соответствующим целям лица - субъекта данной информации. При этом способ хранения и обработки персональных данных заранее оговаривается, что позволяет гарантировать соблюдение условия неразглашения и безопасности личной информации работника.
В соответствии с Федеральным законом № 152-ФЗ, к персональным относятся следующие данные:
Также по требованию работника к персональной информации могут быть добавлены любые другие сведения.
Каждый работодатель обязан обеспечивать конфиденциальность персональных данных своих сотрудников: их обработку, архивное хранение и своевременное уничтожение. Данное обязательство должно регламентироваться соответствующим документом — «положением о защите персональных данных» или «обязательством о неразглашении персональных данных», принятом на конкретном предприятии или организации. Причем в соответствии со статьей 90 ТК РФ работодатель несет дисциплинарную, административную, уголовную или гражданско-правовую ответственность за несоблюдение вышеуказанного требования обработки, хранения архивной документации, личных дел в том числе.
Критерии законности действий, производимых над личными данными сотрудников, регламентируются статьей 24 Конституции РФ, главой 14 Трудового кодекса РФ, а также статьей 137 Уголовного кодекса РФ.
В виду вышеуказанных нормативных актов внеофисное хранение документов сотрудников выполняется по следующим требованиям: