Статья 86 ТК РФ предоставляет работодателю право обрабатывать персональные данные работника исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, получении образования и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества. Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей и недопустимость обработки персональных данных, не совместимой с целями их сбора, является одним из принципов обработки персональных данных. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. При этом обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (чч. 2, 5 ст. 5 Закона № 152-ФЗ). В п. 7 ст. 5 Закона № 152-ФЗ о хранении персональных данных прямо сказано, что обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей. Если же отсутствуют законные основания для хранения копий документов работника, содержащих его персональные данные или персональные данные его родственников, то высока вероятность возникновения претензий со стороны территориальных органов Роскомнадзора в связи с избыточностью обрабатываемых работодателем персональных данных работников (ч. 1 ст. 13.11 КоАП РФ). Так, отдельные суды признают незаконным хранение работодателем копий документов работников, в том числе и копии свидетельства о рождении ребёнка, даже при наличии согласия работника на обработку его персональных данных. К сожалению, официальных разъяснений по данному вопросу в законодательстве не содержится, а практика контролирующих органов ввиду непродолжительности действия нормативно-правовых актов еще не сформировалась.