Проблема хранения персональных данных покупателей в магазинах: физическое или электронное хранение?

Согласно Закону Российской Федерации "О персональных данных" сбор и обработка персональных данных должны осуществляться с согласия субъекта персональных данных или наличия законной основы. Согласно требованиям Закона, персональные данные должны храниться не дольше, чем это необходимо для целей их обработки, если иное не предусмотрено законом. Если сбор персональных данных осуществлялся на законной основе, необходимо учитывать сроки хранения, установленные соответствующими нормативными актами, регулирующими отраслью.

Следовательно, хранение бумажных анкет покупателей должно осуществляться в соответствии с требованиями Закона Российской Федерации "О персональных данных" и учитывать законность сбора данных и необходимость их обработки. Кроме того, необходимо учитывать сроки хранения, установленные соответствующими нормативными актами, регулирующими отраслью.

Относительно возможности хранения сканированных копий этих анкет на электронных носителях, следует отметить, что в соответствии с требованиями Закона Российской Федерации "О персональных данных", данные должны защищаться от несанкционированного доступа и программного воздействия. При хранении персональных данных на электронных носителях необходимо соблюдать требования к защите информации, установленные законом и нормативными актами.

Для решения данного вопроса потребуются следующие документы:

1. Федеральный закон № 152-ФЗ «О персональных данных» от 27 июля 2006 года.

2. Политика обработки персональных данных, которая должна быть разработана и утверждена в соответствии с требованиями закона и содержать в себе информацию о том, каким образом собираются, обрабатываются и хранятся персональные данные.

3. Согласия на обработку персональных данных от покупателей, которые были собраны в бумажной форме. В этих согласиях должно указываться, какие данные будут собираться, для какой цели будут использоваться, кому их можно передавать и как долго будут храниться.

4. Документы, подтверждающие срок хранения персональных данных в бумажной форме. Например, это может быть Положение о порядке обработки персональных данных, которое должно содержать информацию о сроке хранения персональных данных.

5. Документы, подтверждающие возможность хранения сканированных копий анкет на электронных носителях, а также обеспечивающие уровень защиты персональных данных при их обработке в электронном виде.

В соответствии с законодательством РФ, организация, собирающая и обрабатывающая персональные данные, обязана соблюдать установленные сроки и правила хранения таких данных. В случае с бумажными анкетами, важно учитывать сроки хранения, указанные в документах, а в случае с электронными копиями, необходимо обеспечить соответствующую защиту от несанкционированного доступа и хранить их не менее срока, указанного в политике обработки персональных данных.

Статья 6 Федерального закона "О персональных данных", статья 22 Гражданского кодекса Российской Федерации.