ЭЛКОД: Правда, что всем работодателям надо подавать уведомление в Роскомнадзор о персональных данных до 1 сентября 2022 года?

Правда, что всем работодателям надо подавать уведомление в Роскомнадзор о персональных данных до 1 сентября 2022 года?

Риски: с 1 сентября 2022 года работодатели обязаны уведомлять Роскомнадзор о начале обработки персональных данных своих работников. Организациям, еще не включенным в реестр операторов, нужно подать уведомление до начала сентября; а уже включенным в реестр нужно до 15 сентября 2022 года уведомить о новой цели обработки персональных данных.

С 1 сентября 2022 года из Федерального закона "О персональных данных" исключат большинство случаев, когда компаниям не нужно было уведомлять Роскомнадзор о намерении начать обрабатывать персональные данные (Федеральный закон от 14.07.2022 N 266-ФЗ).

Таким образом, следует проинформировать Роскомнадзор, если компания собирается обрабатывать, в частности, персональные данные:
- своих работников;
- клиентов – физлиц (когда данные о них нужны исключительно для заключения и исполнения договоров);
- физлиц, которые разрешили их распространять;
- физлиц - только в части Ф.И.О.;
- физлиц - для однократного пропуска на территорию или в аналогичных целях.

Если для обработки персональных данных не используют средства автоматизации, уведомлять ведомство не нужно. Например, данные о посетителях организации записывают в бумажный журнал при выдаче им разовых пропусков.

Таким образом, с 1 сентября 2022 года работодатели обязаны уведомлять Роскомнадзор о начале обработки персональных данных работников. Организациям, еще не включенным в реестр операторов персональных данных, рекомендуем направить уведомление об обработке персональных данных до начала сентября 2022 года. Это можно сделать на сайте Роскомнадзора. Организациям, уже включенным в реестр операторов, не позднее 15 сентября 2022 года нужно уведомить Роскомнадзор о новой цели обработки персональных данных - обработке в рамках трудовых отношений (п.7 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ в редакции, действующей с 01.09.2022).

За непредставление или несвоевременное представление уведомления предусмотрена административная ответственность: предупреждение или штраф для должностных лиц - от 300 до 500 руб.; для юридических лиц - от 3 000 до 5 000 руб. (ст. 19.7 КоАП РФ).

Как выполнять обязанности оператора персональных данных (любое лицо, кто их обрабатывает) и какие штрафы за их несполнение, рассказано в Готовом решении: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2022).

Ознакомиться с новшествами с 1 сентября 2022 года подробнее поможет Обзор: "Персональные данные: какие изменения учесть компаниям с 1 сентября" (КонсультантПлюс, 2022).

Читайте подробнее

Записи мероприятий

Подборки

Справочная информация

Библиотека

Гид по разделу «Образование»