С 1 сентября 2022 года введены новые правила работы с персональными данными. Затрагивают они и работодателей, т. к. они являются операторами персональных данных. Ранее от работодателей не требовалось уведомлять Роскомнадзор, если персональные данные обрабатываются в рамках трудовых отношений. С 01.09.2022 это правило не действует и уведомление обязательно (п. 14 ст. 1 закона от 14.07.2022 № 266-ФЗ).
Что еще изменилось в работе с персональными данными, читайте в Обзоре от экспертов КонсультантПлюс. Пробный доступ к системе бесплатный.
В связи с данными нововведениями необходимо проверить, есть ли работодатель в реестре операторов персональных данных Роскомнадзора. Если нет, требуется направить уведомление об обработке персональных данных с целью «Обработка в рамках трудовых отношений».
Как сообщает РКН (письмо от 19.08.2022 № 08-75348), до утвеждения новых форм уведомление направляется по форме, утв. приказом Роскомнадзора от 30.05.2017 № 94. Скачать бланк можно бесплатно, кликнув по картинке ниже:
Уведомление об обработке (о намерении осуществлять обработку) персональных данных
Образец заполнения уведомления смотрите в КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, оформите пробный доступ. Это бесплатно.
Представить уведомление можно как в бумажном, так и в электронном виде, в том числе через сайт Роскомнадзора с УКЭП или с помощью подтвержденной учетной записи на портале Госуслуг.
За непредставление или несвоевременное представление уведомления применяется ответственность по ст. 19.7 КоАП РФ в виде штрафа:
- от 3 000 руб. до 5 000 руб. — для организаций;
- от 300 руб. до 500 руб. — для должностных лиц.
Важно! Предельный срок для уведомления об обработке персональных данных не определен. Таким образом, 1 сентября 2022 не является крайним сроком его подачи. Так сказал Роскомнадзор на своем сайте 01.09.2022. То есть получается, что не успевших подать уведомления до 1 сентября работодателей штрафовать не будут.
Если работодатель уже был в реестре до 01.09.2022, надо проверить, какие категории персональных данных и субъектов персональных данных были указаны им ранее при подаче уведомления. Возможно, потребуется сообщить об изменениях. Сделать это нужно будет после вступления в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, говорит РКН.
См. также нашу статью «Проверки Роскомнадзора по защите персональных данных».
" Рекомендуется указать конкретную дату (число, месяц, год) начала любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (как правило, это дата начала осуществления Оператором деятельности, закрепленной в уставных документах)."
Если до 1 сентября 2022 вы не обязаны были уведомлять Роскомнадзор, то укажите эту дату. Если у Вас изменился перечень обрабатываемой информации или иные параметры обработки персональных данных укажите дату такого изменения.