НОВОСТИ

С 1 сентября 2022г изменяются правила сбора и обработки персональных данных.

Самое значительное последнее событие; для работодателей - с 1 сентября 2022г. ужесточены правила сбора и обработки персональных данных

14.07.2022 г закон 266-ФЗ внес поправки в основной закон о Персональных данных( далее ПД) 152-ФЗ от 27.07.2006г

Все работодатели ,у которых есть работники ,( кроме исключений**) обязаны :

  • проверить свое присутствие в реестре Роскомнадзора;
  • подать Уведомление в Роскомнадзор до 15 числа следующего месяца, после начала

обработки ПД или внесения изменений ( Подается один раз.На каждого сотрудника

уведомлять не надо.)

  • подать Уведомление в течении 10 дней после прекращения обработки ПД.

Уведомление надо составить подать на бланке Роскомнадзора на бумажном ( на почтовый адрес ) или электронном носителе через портал Роскомнадзора в управление ведомства по месту регистрации работодателя в налоговом органе .


**Исключения составят компании исключительно без автоматизированной обработки данных. И государственные информационные системы , обрабатывающие ПД в целях государственной ,общественной и транспортной безопасности.


Согласно закона 266-ФЗ от 14.07.2022 изменения касаются всего порядка работы с персональными данными .

С 1 сентября 2022г Работодатель обязан :

  • назначить ответственное лицо за обработку ПД
  • издать и опубликовать политику по ПД (политика конфиденциальности)
  • осуществлять внутренний контроль за ПД на предмет соблюдения законности, и защиты ПД;

В случае утечки ПД необходимо уведомить Роскомнадзор в течении 24 часов. И в течении 72 часов - провести внутренне расследование и сообщить о его результатах.


Содержание согласия на обработку ПД должно стать "предметным" и "однозначным".

Должно содержать цель обработки, перечень ПД, перечень действий с ПД на которые субъект ПД дает согласие.


Запрещены сбор и обработка биометрических ПД( фото, видеозапись, и прочее) несовершеннолетних лиц, если они есть в штате. Взрослые работники тоже законно могут отказаться предоставить биометрию работодателю.


Компаниям необходимо внести корректировку в Политику Конфиденциальности и прописать для каждой цели обработки:

  • категории и перечень ПД;
  • категории субьектов ПД;
  • способы и сроки их обработки и хранения ;
  • правила уничтожения ПД.

Политику Конфиденциальности можно разместить на страницах своего сайта.