Новый закон вступает в силу с 1 сентября этого года и существенно сокращает число ситуаций, когда организации могли не сообщать в Роскомнадзор о работе с персональными данными. Теперь отправлять уведомления должны почти все.

Уведомлять о работе с персональными данными – обязательно

Обновленная редакция Федерального закона N 152-ФЗ «О персональных данных» вступает в силу с 1 сентября этого года.

Главное изменение, которое должно затронуть практически все российские организации, – это необходимость направлять в РКН уведомления о намерении обрабатывать персональные данные работников.

Если на момент публикации поправок к 152-ФЗ вопросы по поводу практического применения новых законодательных норм еще оставались, то после публикации письма РКН от 19 августа 2022 г. № 08-75348 ситуация прояснилась.

Отвечая на вопрос, обязан ли работодатель подавать уведомление в отношении обработки данных сотрудников, если они нужны работодателю исключительно для оформления стандартных трудовых отношений, ответ РКН был однозначным – да, обязан.

При этом под стандартными трудовыми отношениями подразумеваются:

• заключение трудового договора;
• выплата заработной платы;
• передача информации в ПФР и ФСС;
• оформление доверенностей;
• оформление пропусков для входа на территорию работодателя и т.д.

Что делать работодателям с 1 сентября

Фирма «1С» подготовила комментарий на портале ИТС. Статья находится в открытом доступе – чтобы ознакомиться с рекомендациями, иметь действующую подписку ИТС не обязательно.

Эксперты «1С» рассказали, что направлять уведомления об обработке персональных данных можно следующими способами:

• в бумажном виде;
• в электронном виде с использованием усиленной квалифицированной электронной подписи;
• в электронном виде с использованием средств аутентификации ЕСИА.

Подготовить бланк бумажной формы или отправить электронное уведомление в контролирующий орган можно на специальной странице сайта Роскомнадзора.

Согласно ч. 1 ст. 22 Закона № 152-ФЗ, подать уведомление в Роскомнадзор нужно до начала обработки персональных данных.

При этом уведомлять о предстоящей обработке конкретной группы персданных требуется однократно. Каждый раз, когда принимается на работу новый сотрудник, направлять уведомление в Роскомнадзор не нужно.

Такое уведомление требуется предоставлять только в том случае, если обработка персональных данных осуществляется с применением компьютерной техники и средств автоматизации. Если компания планирует записывать персданные в бумажный журнал, книгу или тетрадь, уведомлять об этом Роскомнадзор не нужно (ст. 22 ч.2 п.8 Федерального закона «О персональных данных»).

Получив от компании уведомление, Роскомнадзор в течение 30 дней внесет ее в специальный реестр операторов персональных данных, с помощью которого любой желающий сможет проверить, законно ли та или иная компания осуществляет сбор и обработку его сведений или нет.

Штрафы за неуведомление Роскомнадзора

Если работодатель не представит уведомление в Роскомнадзор о планируемой обработке персональных сведений, его оштрафуют по ст. 19.7 КоАП РФ. Данная норма устанавливает административную ответственность за непредставление или несвоевременное представление сведений в государственный орган, осуществляющий государственный контроль (надзор).

Величина штрафа для ИП и должностных лиц организаций составит от 300 до 500 рублей. А для организаций – от 3 000 до 5 000 рублей.
 

Полный текст разъяснения на портале ИТС

Форма для подачи уведомления на бумажном носителе

Электронная форма уведомления на портале РКН

Порядок заполнения уведомления о начале обработки персональных данных и о внесении изменений в ранее представленные сведения