Новые требования сбора персональных данных
С 1 сентября 2022 года меняется порядок сбора и обработки персональных данных физических лиц. Уведомление Роскомнадзора о сборе сведений в рамках трудовых отношений станет для работодателей обязательным.
В каких случаях требуется уведомлять Роскомнадзор?
Все компании с 01.09.2022 года обязаны уведомлять Роскомнадзор о намерении осуществлять обработку следующих персональных данных:
- получаемых и обрабатываемых в рамках трудового законодательства
- получаемых при заключении договора с физлицом и используемых исключительно для исполнения заключаемого договора
- включающих в себя только ФИО физических лиц
- необходимых в целях однократного пропуска физического лица на территорию компании или в иных аналогичных целях
Таким образом, практически любые компании и индивидуальные предприниматели, являющиеся работодателями, должны будут заблаговременно уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных до начала такой обработки.
Как уведомить Роскомнадзор об обработке персональных данных?
Подробный порядок подачи уведомления описан в Методических рекомендациях, утвержденных Приказом Роскомнадзора от 30.05.2017 №94.
В приложении №1 к Методическим рекомендациям есть утвержденная форма такого уведомления. В нем указываются:
1. ФИО и контактные данные лица, подающего уведомление
2. Цель обработки персональных данных
3. Категории персональных данных
4. Правовое основание обработки персональных данных
Уведомление можно направить в Роскомнадзор как на бумаге, так и электронно (для такой отправки потребуется КЭП).
Получив такое уведомление, Роскомнадзор в течение 30 дней внесет компанию в специальный реестр операторов персональных данных.
Какие штрафа за неуведомление Роскомнадзора?
Если работодатель или любая другая компания, планирующая заключать договоры (соглашения) с физическими лицами, не представив уведомление в Роскомнадзор о планируемой обработке персональных сведений, ее оштрафуют по ст. 19.7 КоАП РФ.
В таком случае, величина штрафа для должностных лиц и индивидуальных предпринимателей составит от 300 до 500 рублей.
Для организаций штраф устанавливается в размере от 3 000 до 5 000 рублей.