Изменения в учете персональных данных, штрафы за нарушение

Изменения в учете персональных данных, штрафы за нарушение

Закон 266-ФЗ от 14.07.2022 изменил правила работы с персональными данными. Все работодатели должны уведомить Роскомнадзор об обработке личной информации своих работников, чтобы попасть в реестр операторов персональных данных (ОПД).

Раньше многих предпринимателей не касался закон о персональных данных. Они могли обрабатывать персональные данные и не уведомлять Роскомнадзор в следующих ситуациях:

• обработка персональных данных по трудовому законодательству;
• получение личной информации с согласия субъекта персональных данных только для исполнения заключённого с ним договора;
• обработка персональных данных участников религиозных или общественных организаций;
• распространение личной информации с согласия субъекта персональных данных;
• обработка персональных данных, состоящих только из Ф.И.О.;
• получение информации для оформления разового пропуска на территорию оператора.

С 1 сентября 2022 года этих ситуаций в перечне в п.2 ст.22 закона от 27.07.2006 № 12-ФЗ нет. А, следовательно, операторы персональных данных, чья деятельность до 1 сентября 2022 года попадала под эти исключения, должны сообщить в Роскомнадзор о намерении обрабатывать персональные данные. 

Это коснётся, например, всех работодателей, организаций с пропускным режимом, торговых предприятий со службами доставки.

Уведомление о намерении обрабатывать определенную категорию персональных данных подается в Роскомнадзор только один раз. 

Уведомлять ведомство о намерении обрабатывать персональные данные работника каждый раз при приеме на работу нового сотрудника не требуется.

Уведомление подается по утверждённой форме в бумажном виде, электронном (с усиленной квалифицированной подписью), или через портал Госуслуг.

Роскомнадзор сообщает, что 1 сентября 2022 года не является крайним сроком подачи уведомления об обработке персональных данных. 

Если работодатель не представит уведомление в Роскомнадзор о планируемой обработке персональных сведений, его оштрафуют по ст.19.7 КоАП РФ. 

Величина штрафа для ИП и должностных лиц организаций составит от 300 до 500 рублей. А для организаций – от 3 000 до 5 000 рублей.

Рекомендуем не откладывать подачу надолго и сделать это в ближайшее время. 

Подписывайтесь на наши страницы в соцсетях и читайте материалы от экспертов УльтраЮнион на удобной вам платформе:

• Дзен: https://dzen.ru/ultraunion
• Вконтакте: https://vk.com/ultraunion
• Телеграм: https://t.me/UltraUnionRU