Новые правила работы с персональными данными с 1 сентября 2022 года
Из-за чего придется переделывать некоторые документы работодателям и почему требования к оформлению изменились далее в нашем материале.
Новые правила работы с персональными данными с 1 сентября 2022 года
Нанимая сотрудников, работодатель обрабатывает и собирает личные или персональные данные работников. С каждым годом появляется что-то новое в правилах и эти изменения следует вовремя применять на практике, чтобы избежать штрафов.
Президент утвердил 1 сентября 2022 года новые правила, по которым работодателям нужно работать с персональными данными своих сотрудников, так как у них появились новые обязанности и запреты.
Важно! Начиная с 1 сентября этого года необходимо отправлять в Роскомнадзор уведомление о том, что планируется обработка:
-
- личной информации о сотрудниках;
- сведений для оформления разового пропуска на территорию работодателя;
- сведений, собственниками которых являются контрагенты, для оформления договоров.
То есть перед самым началом работы все работодатели оповещают Роскомнадзор о своих планах по определенным лицам и что собираются обработать данные этих лиц. Но перед этим следует удостовериться, что они сами (компания) есть в реестре Роскомнадзора.
Также новые требования подразумевают под собой указание в документе категории персональных данных и субъектов для каждой цели отдельно. Кроме того там указывают чьи данные обрабатываются, правовое основание для их обработки и перечень действий с ними.
Важно! Роскомнадзор с этого года имеет право или повод проверять правильность составления документов политики компании по работе с персональными данными.
Ранее были только рекомендации, теперь закреплено законодательно все, что касается целей обработки, категорий и перечня субъектов персональных данных, хранения и уничтожения.
Для удобства компании, правила относительно обработки персональных данных работников можно оформлять в виде одного документа, либо разбивать эти правила на локальные акты.
Чтобы облегчить жизнь работодателям, в Роскомнадзоре разработали сервис, где уведомления о намерениях и планах относительно персональных данных заполняются в электронном виде.
Готовые документы сразу же из сервиса можно отправить в Роскомнадзор или распечатать, если требуется бумажный вариант уведомления.
Важно! Необходимо сообщать в ведомство обо всех изменениях в персональных данных, что были внесены ранее в уведомление, чтобы избежать лишних рисков и штрафов за ошибки или неточности.
Также при прекращении обработки персональных данных сотрудника (например, после его увольнения), придется проинформировать Роскомнадзор.