Регуляторный комплаенс Персональные данные Реклама Трудовой ко | ComplianceCraft

Регуляторный комплаенс
Персональные данные
Реклама
Трудовой комплаенс

С днем знаний! Знание не только сила, но и способ минимизировать комплаенс-риски

В РФ с 01.09.22 вступают силу несколько важных для бизнеса законов:

Поправки в законодательство о персональные данных (Федеральные законы № 266-ФЗ, № 135-ФЗ, № 152-ФЗ)

Суть изменений:
работодателю придётся уведомлять Роскомнадзор, когда сотрудники и граждане сообщают свои фамилию, имя и отчество
компании обязаны подключиться к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак. Через неё нужно будет в течение 24 часов сообщать в ФСБ об инцидентах с базами персональных данных и причинах утечки личных данных
операторам данных запретили отказывать в услугах, если человек не хочет соглашаться на обработку данных, когда это необязательно.
Штрафы за принуждение к передаче персональных данных теперь такие:

от 5000 до 10 000 рублей для должностных лиц;
от 30 000 до 50 000 рублей для компаний


Маркировка рекламы (Федеральный закон № 347-ФЗ, приказ Роскомнадзора от 11 апреля 2022 № 63)

Суть изменений:
интернет-рекламу на территории России нужно будет маркировать
Маркировка коснётся рекламодателей, рекламных систем, сайтов с рекламой и посредников
Операторы будут передавать данные об участниках рынка, рекламных креативах, статистике на площадках, документах по созданию и размещению рекламы в единый реестр интернет-рекламы Роскомнадзора, а также в ФНС и ФАС. Большая часть информации будет отправляться автоматически

Исключения для маркировки:
рассылки по электронной почте
пуш-уведомления на сайте
социальная реклама

За неподачу или недостоверную отправку сведений будет грозить ответственность, но пока конкретные меры не определены

Обмен кадровыми документами через госуслуги (Федеральный закон № 377-ФЗ, постановление правительства РФ от 1 июля 2022 № 1192)

Суть изменений:
работодатели, сотрудники и соискатели смогут обмениваться электронными кадровыми документами. Оформлять, подписывать электронной подписью и отправлять их работодателю через личный кабинет Госуслуг

Какими документами можно обмениваться через Госуслуги:
трудовые договоры, дополнительные соглашения и приложения к договорам;
приказы о приёме на работу и переводах внутри компании;
заявления на отпуска и вычеты по налогам;
различные уведомительные документы

При этом сохраняется обязанность вести в бумажном виде:
трудовые книжки;
- акты о несчастном случае на производстве;
приказы или распоряжения об увольнении работника;
документы, подтверждающие прохождение сотрудником инструктажей по охране труда
Обязательный инструктаж по охране труда измениться (Постановление правительства № 2464 от 24 декабря 2021):

Суть изменений:
вводится пять видов обучения по охране труда, которые сотрудник должен пройти в течение 60 дней после трудоустройства
Вместо журнала регистрации инструктажа по охране труда теперь работодатель может вести личные книжки работника и фиксировать обучение в них

Новые виды обязательного обучения:
инструктажи по охране труда, в том числе вводный, целевой и инструктаж на рабочем месте;
обучение требованиям охраны труда;
обучение применению средств индивидуальной защиты;
обучение по оказанию первой помощи пострадавшим;
- стажировка на рабочем месте
Ответственность:
от 15 000 до 25 000 рублей для должностных лиц и ИП;
от 110 до 130 тысяч рублей для юридических лиц

Все эти изменения могут повлиять на уровень комплаенс-рисков по этим направлениям, и уже пора делать переоценку с учетом новых вводных

Хороший вопрос, а есть ли эти комплаенс-риски на вашей карте комплаенс-рисков?

Подробнее:

О подключении к гос.системе обнаружения по перс.данным: http://www.scrf.gov.ru/security/information/document131/
О маркировке рекламы: https://www.garant.ru/article/1560293/
Об обмене через Госуслуги: http://publication.pravo.gov.ru/Document/View/0001202207050018
Об инструктажах: http://publication.pravo.gov.ru/Document/View/0001202112290004