Значительные изменения по персональным данным начались еще в 2022 году, а с 1 марта 2023 года к ним добавился ряд новшеств: по новым формам нужно уведомлять Роскомнадзор об обработке персональных данных, новыми документами оформлять уничтожение сведений, отчитываться в Роскомнадзор об утечках и степени вреда сотрудникам от них (читать далее).

Мы подготовили чек-лист документов (с образцами заполнения), которые работодателю (оператору персональных данных) необходимо иметь всегда под рукой для различных ситуаций, связанных с персональными данными:

• Закрепить порядок работы с персональными данными работников и исключить штраф по статье 13.11 КоАП – Форма: Положение об обработке и защите персональных данных работников (иных лиц) (образец заполнения) (Подготовлен специалистами КонсультантПлюс, 2023) { КонсультантПлюс }
• Назначить ответственных за работу с персональными данными – Форма: Приказ о назначении ответственного лица за обработку персональных данных работников (образец заполнения) (Подготовлен для системы КонсультантПлюс, 2023) { КонсультантПлюс } и Форма: Приказ об утверждении списка лиц, имеющих доступ к персональным данным работников (образец заполнения) (Подготовлен специалистами КонсультантПлюс, 2023) { КонсультантПлюс }
• Не допустить разглашения личной информации о сотрудниках и получить обязательство не разглашать персональные данные работников – Форма: Обязательство о неразглашении персональных данных работников (образец заполнения) (Подготовлен специалистами КонсультантПлюс, 2023) { КонсультантПлюс }
• Уведомить территориальный орган Роскомнадзора о том, что работодатель собирается осуществлять обработку персональных данных – Форма: Уведомление о намерении осуществлять обработку персональных данных работников (образец заполнения) (КонсультантПлюс, 2023) { КонсультантПлюс }
• Уведомить территориальный орган Роскомнадзора о внесении изменений в ранее представленные сведения – Форма: Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (Приказ Роскомнадзора от 28.10.2022 N 180) { КонсультантПлюс }
• Уведомить территориальный орган Роскомнадзора о передаче персональных данных за границу – Форма: Уведомление о намерении осуществлять трансграничную передачу персональных данных (образец заполнения) (КонсультантПлюс, 2023) { КонсультантПлюс }
• Получить согласие на обработку персональных данных и/или их распространение – Форма: Согласие работника на обработку персональных данных (образец заполнения) (Подготовлен специалистами КонсультантПлюс, 2023) { КонсультантПлюс } и Форма: Согласие работника на обработку персональных данных, разрешенных им для распространения (образец заполнения) (КонсультантПлюс, 2023) { КонсультантПлюс }
• Получить согласие на передачу персональных данных третьим лицам или получение информации от третьих лиц – Форма: Согласие на передачу персональных данных работника третьим лицам (образец заполнения) (Подготовлен специалистами КонсультантПлюс, 2023) { КонсультантПлюс } и Форма: Согласие работника на получение работодателем персональных данных от третьих лиц (образец заполнения) (Подготовлен специалистами КонсультантПлюс, 2023) { КонсультантПлюс }
• Подтвердить оценку степени вреда, который может быть причинен работникам в случае утечки их персональных данных – Форма: Акт оценки возможного вреда субъектам персональных данных (образец заполнения) (КонсультантПлюс, 2023) { КонсультантПлюс }
• Документально зафиксировать факт того, что работодатель уничтожил персональные данные – Форма: Акт об уничтожении персональных данных (образец заполнения) (КонсультантПлюс, 2023) { КонсультантПлюс }
• Уведомить территориальный орган Роскомнадзора о прекращении обработки персональных данных – Форма: Уведомление о прекращении обработки персональных данных (образец заполнения) (КонсультантПлюс, 2023) { КонсультантПлюс }

Ссылка на документы:

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных" (с изм. и доп., вступ. в силу с 01.03.2023) { КонсультантПлюс }

Приказ Роскомнадзора от 30.05.2017 N 94 (ред. от 30.10.2018) "Об утверждении методических рекомендаций по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения" { КонсультантПлюс }

Приказ Роскомнадзора от 30.10.2018 N 159 "О внесении изменений в Методические рекомендации по уведомлению уполномоченного органа о начале обработки персональных данных и о внесении изменений в ранее представленные сведения, утвержденные приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 30 мая 2017 года N 94" { КонсультантПлюс }

Путеводитель по кадровым вопросам. Персональные данные работников { КонсультантПлюс }