Пайплайн увольнения и требования Роскомнадзора: почему автоматизация не решает проблему

Автоматизация процесса увольнения сотрудника — это удобно, но она не освобождает компанию от соблюдения законодательства о персональных данных. Приказ Роскомнадзора № 179 устанавливает строгие требования к подтверждению уничтожения данных, и в этом процессе неизбежно участие человека. Даже самый продуманный автоматизированный конвейер не гарантирует прохождение проверки регулятора, если не учесть нюансы, о которых мы поговорим ниже.

Что обычно автоматизируют при увольнении

Типичный сценарий увольнения включает несколько этапов: отключение учётных записей, передачу дел, удаление персональных данных из внутренних систем. Многие компании автоматизируют этот процесс, создавая конвейер задач, который последовательно выполняет все необходимые действия. Такой подход хвалят за гейтинг — контроль последовательности — и идемпотентность, то есть возможность повторного выполнения без побочных эффектов. Однако при применении к приказу Роскомнадзора № 179 выясняется, что автоматизация закрывает лишь малую часть требований.

Автоматизированные системы обычно отлично справляются с техническими задачами: блокируют доступ, отзывают сертификаты, удаляют учётные записи. Но когда речь заходит о юридически значимых документах, таких как акт об уничтожении персональных данных, автоматизация часто оказывается бессильной. Проблема в том, что требования регулятора ориентированы на человека, а не на машину.

Что требует приказ Роскомнадзора № 179

Приказ № 179 утверждает требования к подтверждению уничтожения персональных данных. Согласно документу, в акте об уничтожении должны быть указаны пять обязательных сведений: состав комиссии, перечень уничтоженных данных, основание уничтожения, дата и способ уничтожения, а также подпись ответственного лица. Из этих пяти пунктов автоматизированный журнал, который формируется в процессе увольнения, закрывает от силы полтора: он фиксирует дату и, возможно, состав комиссии, но не содержит полного перечня данных и не обеспечивает подпись.

Это ключевой момент: акт — это не просто лог событий, а официальный документ, который должен быть составлен по определённой форме и подписан уполномоченным лицом. Автоматизация может собрать данные для акта, но не может заменить юридическую силу подписи. Кроме того, перечень уничтоженных данных должен быть детальным и конкретным, что сложно обеспечить в автоматическом режиме.

Почему экспорт данных отсутствует

Критическая проблема — отсутствие экспорта. Приказ требует, чтобы акт был составлен в форме, позволяющей предоставить его по запросу Роскомнадзора. Автоматизированные системы часто хранят данные во внутреннем формате, который не подходит для внешней отчётности. Экспорт в читаемый формат, такой как PDF или Excel, обычно не предусмотрен, а если и есть, то не включает все обязательные поля. В результате компания не может оперативно предоставить документы регулятору.

Представьте ситуацию: регулятор запрашивает акт об уничтожении данных уволенного сотрудника. Компания открывает свою систему, пытается сформировать отчёт, но получает лишь набор разрозненных записей в формате JSON или XML. Чтобы привести их к требуемому виду, приходится вручную собирать документ, что занимает время и увеличивает риск ошибок. В итоге даже автоматизированный процесс не спасает от бюрократических проволочек.

Роль человека: подпись неизбежна

Даже если все остальные сведения заполнены автоматически, подпись под актом всё равно ставит человек. Это требование закона, и его невозможно обойти техническими средствами. Электронная подпись допустима, но она должна принадлежать конкретному сотруднику, который несёт ответственность за достоверность акта. Таким образом, полностью безлюдный процесс невозможен.

Более того, ответственность за правильность акта лежит на человеке, который его подписывает. Это означает, что сотрудник должен проверить все данные, убедиться в их полноте и достоверности. Автоматизация может упростить подготовку, но не снимает обязанности по контролю. В некоторых компаниях создают специальные комиссии, которые занимаются уничтожением данных, и их состав также должен быть отражён в акте.

Резервные копии: бессрочное хранение

Отдельный вопрос — резервные копии. Даже если все документы оформлены правильно, резервная копия данных уволенного сотрудника может храниться бессрочно. Закон не требует немедленного уничтожения резервных копий, если они необходимы для восстановления систем или других законных целей. На практике это означает, что данные могут оставаться в бэкапах длительное время, и это не является нарушением, если компания может обосновать необходимость их хранения.

Однако важно помнить, что резервные копии также подпадают под требования закона о персональных данных. Если компания хранит бэкапы, она должна обеспечить их защиту от несанкционированного доступа. Кроме того, при запросе регулятора может потребоваться объяснить, почему данные не были уничтожены сразу. Поэтому рекомендуется документировать политику хранения резервных копий и сроки их жизни.

Как это работает на практике

Рассмотрим пример: компания автоматизирует увольнение, формируя журнал событий, где фиксируются действия по удалению данных. Журнал содержит даты, имена сотрудников, названия систем. Но приказ № 179 требует акт с перечнем уничтоженных данных, который должен быть подписан. Журнал не является актом, а лишь внутренним документом. Чтобы соответствовать требованиям, компания должна вручную составить акт на основе журнала, добавить недостающие сведения и получить подпись.

На практике это выглядит так: HR-специалист или сотрудник отдела безопасности получает журнал от автоматизированной системы, затем вручную формирует акт, в котором перечисляет все данные, которые были удалены. Он также должен указать состав комиссии, которая присутствовала при уничтожении. Это требует времени и внимательности, но без этого невозможно выполнить требования закона.

Кого затронет

Это касается всех компаний, которые обрабатывают персональные данные сотрудников и автоматизируют процессы увольнения. Особенно актуально для HR-отделов и IT-специалистов, отвечающих за информационную безопасность. Российские компании, подпадающие под юрисдикцию Роскомнадзора, должны учитывать эти требования при проектировании своих пайплайнов. В противном случае возможны штрафы за непредоставление документов.

Штрафы за нарушение законодательства о персональных данных могут быть значительными. Кроме того, репутационные риски: если компания не может предоставить акт об уничтожении данных, это вызывает недоверие со стороны клиентов и партнёров. Поэтому стоит заранее продумать, как автоматизация будет сочетаться с требованиями регулятора.

Что будет дальше

Ожидается, что регулятор продолжит усиливать контроль за обработкой персональных данных. Возможно, появятся более детальные разъяснения по автоматизации процессов уничтожения. Компаниям стоит заранее адаптировать свои системы, чтобы формировать акты в требуемом формате и обеспечивать возможность экспорта. Также важно документировать процедуры хранения резервных копий.

Некоторые эксперты прогнозируют, что в будущем Роскомнадзор может ввести электронные форматы взаимодействия, что упростит процесс. Но пока этого не произошло, компаниям приходится рассчитывать на ручные процедуры. В любом случае, мониторинг изменений законодательства — это необходимая практика для всех, кто работает с персональными данными.

Итог

Автоматизация пайплайна увольнения не освобождает от выполнения требований Роскомнадзора № 179. Необходимо обеспечить формирование полного акта, экспорт данных и подпись человека. Следите за обновлениями законодательства, чтобы избежать штрафов и репутационных рисков.

В конечном счёте, автоматизация должна быть встроена в более широкий процесс, который учитывает юридические аспекты. Только так можно гарантировать, что компания соответствует всем требованиям и готова к проверкам. Не стоит полагаться только на технические решения — важно помнить о человеческом факторе и юридической значимости документов.