26 июля 2022

С 1 сентября обрабатывать персональные данные сотрудников нужно будет по новым правилам

Федеральный закон от 14.07.2022 № 266-ФЗ внес ряд существенных изменений в обработку персональных данных, остановимся на ключевых моментах.

У работодателей появиться возможность поручать обработку персональных данных сотрудников другой компании без их согласия. В таком поручении нужно будет указать перечень данных, которые передадите на обработку. Раскрывать данные сотрудников третьим лицам такая компания не сможет.

Появится обязанность сообщать сотруднику, что получили его персональные данные от третьих лиц. Сделать это нужно будет до того, как начнете обработку сведений. В сообщении нужно будет указывать от кого вы получили данные, цели и правовое основания их обработки, предполагаемые пользователи и права работника, а также перечень персональных данных, которые получили у третьих лиц.

Также работодатели будут обязаны уведомлять Роскомнадзор о планах обрабатывать:

  • личную информацию о работниках;
  • сведения, которые нужны для однократного пропуска гражданина на территорию работодателя;
  • сведения, которые принадлежат контрагентам, чтобы исполнять договоры или заключать новые соглашения с теми же гражданами.

Если будете передавать персональные данные заграницу, об этом нужно также будет уведомить Роскомнадзор. Форма пока не утверждена.

Сократили с 30 суток до 10 рабочих дней срок, в течение которого надо предоставлять данные по требованию Роскомнадзора.

В целях защиты от утечки информации работодателям придется работать с госсистемой обнаружения, предупреждения и ликвидации последствий кибератак на информресурсы. Через неё придется сообщать об инцидентах, из-за которых произошла утечка личных сведений сотрудников.

Любой работник компании теперь может отказаться предоставлять биометрию работодателю. Например, фотографию на пропуск. За такой отказ работодатель не имеет права отказать оформлять работнику пропуск или другие документы, в которых есть биометрические данные. Поэтому у каждого сотрудника компании нужно будет брать согласие на обработку биометрических данных.

Изменились и требования к документам по персональным данным. По новым правилам согласия на обработку данных должны быть предметными и однозначными, а не только конкретными, информированными и сознательными. Кроме того, работодатели будут обязаны утвердить локальный акт, который̆ установит процедуры по предотвращению и выявлению нарушений закона о персональных данных. Такие положения можно будет включить уже в действующий акт.

Ссылка на документы:

Федеральный закон от 14.07.2022 N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" { КонсультантПлюс }

ст. 23, Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" { КонсультантПлюс }

Последние изменения: Защита персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Обзор: "Планируют ввести новые требования к обработке персональных данных" (КонсультантПлюс, 2022) { КонсультантПлюс }

Обзор: Ответы на часто задаваемые вопросы к ст. 6 ФЗ от 27.07.2006 N 152-ФЗ "О персональных данных" "Условия обработки персональных данных" (КонсультантПлюс, 2022) { КонсультантПлюс }

Путеводитель по кадровым вопросам. Персональные данные работников { КонсультантПлюс }

Готовое решение: Какие меры по защите персональных данных работников должны предприниматься при обработке этих данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Как установить в организации видеонаблюдение за работниками (КонсультантПлюс, 2022) { КонсультантПлюс }

Типовая ситуация: Как обрабатывать персональные данные работников (Издательство "Главная книга", 2022) { КонсультантПлюс }

Приказ Роскомнадзора от 24.02.2021 N 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения" { КонсультантПлюс }

Подборка форм: Обработка персональных данных работников. Электронный кадровый документооборот (КонсультантПлюс, 2022) { КонсультантПлюс }

Подборка форм: Оформление кадровых документов в бюджетных организациях. Общие вопросы (КонсультантПлюс, 2022) { КонсультантПлюс }


Подготовлено на основе материалов СПС Консультант Плюс.
Нет КонсультантПлюс? Закажите полную версию документа!

Настоящим даю Обществу с ограниченной ответственностью Информационный центр «ИСКРА» (ООО ИЦ «ИСКРА»), расположенному по адресу: 660075, Красноярский край, г. Красноярск, ул. Маерчака, 31А, помещение 14, офис 3-18, свое согласие на автоматизированную и без использования средств автоматизации обработку моих персональных данных: фамилия, имя, отчество, email, номер телефона, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных с целью предоставления мне доступа к системам КонсультантПлюс, а также направления мне информации и материалов о системах КонсультантПлюс.

Настоящее согласие действует до достижения указанной цели обработки персональных данных и может быть отозвано путем направления письменного заявления по адресу 660075, Красноярский край, г. Красноярск, ул. Маерчака, 31А, помещение 14, офис 3-18, а также путем направления сообщения на электронную почту info@ic-iskra.ru.



Рубрики
Хотите получать новости законодательства и полезные материалы на почту?

Подпишитесь на рассылку!
svg svg