Вопрос:
С бывшим работником заключен договор ГПХ, будет ли действовать его согласие на обработку персональных данных, которое он давал являясь работником организации (отзыв не оформлял) или необходимо взять новое, именно под договор ГПХ?
Ответ:
Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
То есть, по общему правилу, персональные данные хранятся с момента их получения до момента, когда утрачена цель их обработки, если иной срок не установлен договором. После этого в течение 30 дней персональные данные должны быть уничтожены (ч. 4 ст.21 Закона N 152-ФЗ).
Поэтому считаем, что необходимо вновь запросить согласие на обработку персональных данных, уже по договору ГПХ.