Изменения в законе «О персональных данных»

Уважаемые коллеги!

Уважаемые коллеги, в 2022 году произошли изменения в законе о персональных данных. Теперь организации (компании) и индивидуальные предприниматели обязаны уведомлять Роскомнадзор о сборе персональной информации, касающейся своих работников и клиентов.

Согласно новой редакции от 14.07.2022г. ФЗ № 152 «О персональных данных», оператор больше не вправе осуществлять сбор персональных данных без уведомления уполномоченного органа. С 1 сентября 2022 года юрлица и индивидуальные предприниматели стали обязаны сообщить в Роскомнадзор о том, что намерены обрабатывать персональные данные.

Напомним Вам, что персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Кто же такой оператор?

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

То есть к персональным данным относится информация, которую:

получают и обрабатывают в рамках ТК РФ и иных федеральных законов, касающихся трудовых отношений;
получают при заключении договоров с физлицами, используют только внутри компании и не предоставляют данные третьим лицам;
разрешено распространять с согласия физлица;
будут использовать в качестве пропуска физлица на территорию компании и аналогичных ситуациях.

К персональным данным относятся и личные сведения:

содержащие в себе только Ф.И.О. физлица;
касающиеся участников общественных объединений или религиозных организаций и обрабатываемых соответствующими организациями.

Практически любая организация и ИП обязаны отправить уведомление в Роскомнадзор о работе с персональными данными, если они являются работодателем или заключают договоры с физлицами и если эти данные записываются с помощью средств автоматизации (например, компьютер, смартфон). Данное действие необходимо сделать до начала обработки персональных данных.

Даже если Ваша компания уже осуществляет сбор персональных данных проинформируйте об этом Роскомнадзор. Уведомление направляется однократно, при оформлении в компанию нового сотрудника информировать Роскомнадзор каждый раз - не требуется.

Заполнить и отправить уведомление в Роскомнадзор можно тремя способами:

В бумажном виде - бланк заполняется на официальном сайте ведомства, распечатывается и отправляется в территориальный орган;
Через Госуслуги - направляется в электронном виде через портал с учётной записи организации;
С помощью электронной подписи - требуется заполнить и подписать документ усиленной квалифицированной электронной подписью. Заполнение уведомления осуществляется на сайте Роскомнадзора.

После отправки уведомления Роскомнадзор вносит компанию в специальный реестр операторов персональных данных. Если у гражданина возникли сомнения в законности сборов и обработки личных сведений, он обращается к данному списку, посмотреть его может любой желающий.

Наш учебный центр «Энергобезопасность» осуществляет сбор персональных данных. Нам они требуются для того, чтобы заносить данные Ваших дипломов о переподготовке, удостоверений о повышении квалификации и свидетельств о профессии рабочего в ФИС ФРДО. Мы уведомили Роскомнадзор о сборе персональных данных, найти нас в реестре можно по этой ссылке

За непредставление уведомления о том, что компания планирует собирать или уже собирает личные данные, ей грозит наказание в соответствии с ст. 19.7 КоАП РФ. Согласно статье, размер штрафа составит: