Самое значительное последнее событие; для работодателей - с 1 сентября 2022г. ужесточены правила сбора и обработки персональных данных
14.07.2022 г закон 266-ФЗ внес поправки в основной закон о Персональных данных( далее ПД) 152-ФЗ от 27.07.2006г
Все работодатели ,у которых есть работники ,( кроме исключений**) обязаны :
- проверить свое присутствие в реестре Роскомнадзора;
- подать Уведомление в Роскомнадзор до 15 числа следующего месяца, после начала
обработки ПД или внесения изменений ( Подается один раз.На каждого сотрудника
уведомлять не надо.)
- подать Уведомление в течении 10 дней после прекращения обработки ПД.
Уведомление надо составить подать на бланке Роскомнадзора на бумажном ( на почтовый адрес ) или электронном носителе через портал Роскомнадзора в управление ведомства по месту регистрации работодателя в налоговом органе .
**Исключения составят компании исключительно без автоматизированной обработки данных. И государственные информационные системы , обрабатывающие ПД в целях государственной ,общественной и транспортной безопасности.
Согласно закона 266-ФЗ от 14.07.2022 изменения касаются всего порядка работы с персональными данными .
С 1 сентября 2022г Работодатель обязан :
- назначить ответственное лицо за обработку ПД
- издать и опубликовать политику по ПД (политика конфиденциальности)
- осуществлять внутренний контроль за ПД на предмет соблюдения законности, и защиты ПД;
В случае утечки ПД необходимо уведомить Роскомнадзор в течении 24 часов. И в течении 72 часов - провести внутренне расследование и сообщить о его результатах.
Содержание согласия на обработку ПД должно стать "предметным" и "однозначным".
Должно содержать цель обработки, перечень ПД, перечень действий с ПД на которые субъект ПД дает согласие.
Запрещены сбор и обработка биометрических ПД( фото, видеозапись, и прочее) несовершеннолетних лиц, если они есть в штате. Взрослые работники тоже законно могут отказаться предоставить биометрию работодателю.
Компаниям необходимо внести корректировку в Политику Конфиденциальности и прописать для каждой цели обработки:
- категории и перечень ПД;
- категории субьектов ПД;
- способы и сроки их обработки и хранения ;
- правила уничтожения ПД.
Политику Конфиденциальности можно разместить на страницах своего сайта.