Должен ли работодатель хранить персональные данные сотрудников?

Работодатель имеет право хранить копии личных документов работника только до достижения конкретных и законных целей.

Если целей нет, хранение копий противоречит требованиям закона. Их нужно передать работнику или уничтожить.

Здесь Роскомнадзор пошёл дальше и выпустил приказ об утверждении требований к уничтожению персональных данных.

По нему подтверждающим документом является акт об уничтожении. А при автоматизированной обработке — выгрузка из журнала регистрации событий.

Акты и выгрузки нужно хранить в течение 3 лет с момента уничтожения.