С 1 сентября вступают достаточно масштабные изменения в Закон о персональных данных (Федеральный закон от 27.07.2006 № 152-ФЗ (далее – Закон № 152-ФЗ)). В связи с этим некоторым работодателям нужно срочно предпринять определенные действия. 

Обработка персональных данных: что меняется для работодателей

Абсолютно любой работодатель является оператором персональных данных в отношении своих работников (ст. 3 Закона № 152-ФЗ). При этом в настоящий момент работодатель не обязан уведомлять Роскомнадзор об обработке персональных данных, которые обрабатываются в соответствии с трудовым законодательством (п. 1 ч. 2 ст. 22 Закона № 152-ФЗ). Однако с 1 сентября 2022 г. эти правила меняются (ч. 2 ст. 22 Закона № 152-ФЗ (в ред., действ. с 01.09.2022)). И тем работодателям, которые еще не включены в реестр операторов персональных данных, необходимо до 01.09.2022 сообщить Роскомнадзору об обработке персональных данных, направив специальное уведомление (ч. 1 ст. 22 Закона № 152-ФЗ (в ред., действ. с 01.09.2022)). Новые правила начнут действовать с 1 сентября. А так как оператор персональных данных должен уведомить Роскомнадзор до начала обработки таких данных, соответственно, безопаснее подать уведомление именно до 01.09.2022.

Проверить, включена ли ваша организация в реестр операторов, можно при помощи сервиса Роскомнадзора.

Уведомление об обработке персональных данных: форма

Роскомнадзор должен утвердить форму уведомления об обработке персональных данных. Пока же уведомление следует подавать по форме, приведенной в Приложении № 1 к Рекомендациям, утв. приказом Роскомнадзора от 30.05.2017 № 94.

Уведомление об обработке персональных данных: способ подачи

Уве­дом­ле­ние можно по­дать (ч. 3 ст. 22 За­ко­на № 152-ФЗ):

• на бу­ма­ге;
• в элек­трон­ном виде.

За­пол­нить уве­дом­ле­ние, в том числе и для даль­ней­шей его по­да­чи в бу­маж­ном виде, можно на пор­та­ле пер­со­наль­ных дан­ных. Если же вы вы­бра­ли элек­трон­ный спо­соб пред­став­ле­ния уведом­ле­ния, то по­дать такое уве­дом­ле­ние можно через этот же пор­тал.

Уведомление об обработке персональных данных: штраф

За непред­став­ле­ние (несвое­вре­мен­ное пред­став­ле­ние) уве­дом­ле­ния об об­ра­бот­ке пер­со­наль­ных дан­ных ра­бо­то­да­те­лю гро­зит штраф (ст. 19.7 КоАП РФ):

• от 3000 руб. до 5000 руб. – для ор­га­ни­за­ции;
• от 300 до 500 руб. – для долж­ност­ных лиц.

Обработка персональных данных: что надо сделать работодателям до 15 сентября

В связи с тем, что об­ра­бот­ка пер­со­наль­ных дан­ных, ко­то­рые об­ра­ба­ты­ва­ют­ся в со­от­вет­ствии с тру­до­вым за­ко­но­да­тель­ством, с на­ча­ла осени боль­ше не будет яв­лять­ся ис­клю­чи­тель­ным случаем, при ко­то­ром по­да­ча уве­дом­ле­ния не тре­бу­ет­ся, тем ра­бо­то­да­те­лям, ко­то­рые уже вклю­че­ны в ре­естр опе­ра­то­ров пер­со­наль­ных дан­ных, нужно до 15.09.2022 уве­до­мить Ро­с­ком­над­зор о новой цели об­ра­бот­ки пер­со­наль­ных дан­ных – об­ра­бот­ка в рам­ках тру­до­вых от­но­ше­ний (ч. 7 ст. 22 За­ко­на № 152-ФЗ (в ред., действ. с 01.09.2022)).

Тем же ра­бо­то­да­те­лям, ко­то­рые еще не вклю­че­ны в ре­естр и по­да­дут уве­дом­ле­ние до 01.09.2022, по­да­вать по­втор­но уве­дом­ле­ние до 15.09.2022 не нужно. Ведь они при пер­во­на­чаль­ной пода­че уве­дом­ле­ния уже ука­жут цель об­ра­бот­ки дан­ных.

Анонс! В сентябрьском номере журнала «Секретарь-референт» обсудим, какие новшества ждут кадровых работников и секретарей, если им поручат заниматься персональными данными.

Источник

Изображение