Работник согласился на обработку персданных, поставил подпись в соответствующем документе – все, можно делать с данными что угодно. Если вы до сих пор так думаете, готовьтесь выложить на стол (точнее, в казну Роскомнадзора) полмиллиона рублей, а может и больше.
Здравствуйте, на связи Аристарх Вежливый. Сейчас расскажу, что почем в обработке персональных данных.
Новые обязанности работодателей
Начну с того, что осенью 2022 года была одобрена новая редакция ст. 22 ФЗ №152 от 27.007.2006. поправки, внесенные в эту статью, ввели новую обязанность для работодателей – уведомлять Роскомнадзор о сборе и обработке персданных при трудоустройстве. Надеюсь, действующие работодатели об этом знают и помнят. А те, кто только планирует нанимать персонал, узнали и готовятся обязанность исполнять. В противном случае штрафов не избежать.
Уведомления в установленном порядке регулятор ждет от всех без исключения работодателей. И не важно, что сбор и обработка данных осуществляется только в контексте трудовых правоотношений. Отчитываться придётся, даже если вы получаете от работников ограниченную информацию – только ФИО.
С вводными закончили, переходим к ошибкам, которые могут дорого обойтись.
1. Разовое уведомление Роскомнадзора
По новым правилам, с марта 2023 года нужно не только уведомлять регулятора о намерении собирать и обрабатывать «трудовые» персональные данные, но и своевременно корректировать устаревшие сведения. То есть, первый раз уведомление направляется в Роскомнадзор до начала обработки данных. А дальше – по мере появления новой информации. Изменились сведения – уведомляем регулятора. Не уведомили – ждем санкций.
Вариантов взаимодействия с Роскомнадзором несколько. Ведомство принимает бумажные и электронные отчеты, причем электронные как с УКЭП, так и с идентификацией через ЕСИА.
2. Универсальное согласие на обработку данных
Использование готового шаблона согласия на обработку данных для разных нужд может стоить до 500 000 рублей. Это максимальная сумма штрафа за нецелевое использование сведений.
Одного согласия на обработку персданных недостаточно. Для каждой цели придется подписывать с работником новый документ. Указали несколько целей в одном, чтобы упростить себе жизнь – получили штраф от Роскомнадзора.
3. Сначала трудовой договор, потом все остальное
Потенциальный сотрудник должен письменно согласиться на обработку персональных данных в момент заполнения анкеты соискателя, поскольку именно тогда сбор сведений и начинается.
Подписали согласие после оформления трудового договора – нарушили закон. Де-юре это обработка данных без согласия владельца. За нарушение предусмотрен штраф до 150 000 руб. по 13.11 КоАП.
Чуть не забыл: политика об обработке данных должна быть публичной. Если она не размещена на сайте компании, готовьтесь заплатить штраф в размере 60 000 руб.
Количество показов: 369
Теги данной публикации: роскомнадзор







