С 1 сентября обрабатывать персональные данные сотрудников нужно будет по новым правилам
Федеральный закон от 14.07.2022 № 266-ФЗ внес ряд существенных изменений в обработку персональных данных, остановимся на ключевых моментах.
У работодателей появиться возможность поручать обработку персональных данных сотрудников другой компании без их согласия. В таком поручении нужно будет указать перечень данных, которые передадите на обработку. Раскрывать данные сотрудников третьим лицам такая компания не сможет.
Появится обязанность сообщать сотруднику, что получили его персональные данные от третьих лиц. Сделать это нужно будет до того, как начнете обработку сведений. В сообщении нужно будет указывать от кого вы получили данные, цели и правовое основания их обработки, предполагаемые пользователи и права работника, а также перечень персональных данных, которые получили у третьих лиц.
Также работодатели будут обязаны уведомлять Роскомнадзор о планах обрабатывать:
- личную информацию о работниках;
- сведения, которые нужны для однократного пропуска гражданина на территорию работодателя;
- сведения, которые принадлежат контрагентам, чтобы исполнять договоры или заключать новые соглашения с теми же гражданами.
Если будете передавать персональные данные заграницу, об этом нужно также будет уведомить Роскомнадзор. Форма пока не утверждена.
Сократили с 30 суток до 10 рабочих дней срок, в течение которого надо предоставлять данные по требованию Роскомнадзора.
В целях защиты от утечки информации работодателям придется работать с госсистемой обнаружения, предупреждения и ликвидации последствий кибератак на информресурсы. Через неё придется сообщать об инцидентах, из-за которых произошла утечка личных сведений сотрудников.
Любой работник компании теперь может отказаться предоставлять биометрию работодателю. Например, фотографию на пропуск. За такой отказ работодатель не имеет права отказать оформлять работнику пропуск или другие документы, в которых есть биометрические данные. Поэтому у каждого сотрудника компании нужно будет брать согласие на обработку биометрических данных.
Изменились и требования к документам по персональным данным. По новым правилам согласия на обработку данных должны быть предметными и однозначными, а не только конкретными, информированными и сознательными. Кроме того, работодатели будут обязаны утвердить локальный акт, который̆ установит процедуры по предотвращению и выявлению нарушений закона о персональных данных. Такие положения можно будет включить уже в действующий акт.
Ссылка на документы:
Последние изменения: Защита персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }
Путеводитель по кадровым вопросам. Персональные данные работников { КонсультантПлюс }
Подготовлено на основе материалов СПС Консультант Плюс.
Нет КонсультантПлюс? Закажите полную версию документа!
- Установлены особенности регулирования труда работников, проходящих стажировку ↗
- Установлены особенности регулирования труда работников, проходящих стажировку ↗
- Новое в законодательстве Красноярского края ↗
- Карьерные траектории для сотрудников старше 50 лет: рекомендации для работодателей ↗
Кадровику
04 августа 2026
Кадровику
04 августа 2026
Интересно всем
04 августа 2026
Кадровику
28 июля 2026
Подпишитесь на рассылку!


