2022-08-29 13:17:54
Про уведомление о начале обработки персональных данных.
Раньше вам не нужно было направлять в ведомство бумажку, если вы собирались обрабатывать сведения во имя исполнения трудового законодательства. С 1 сентября правила игры меняются. Поэтому уведомить Роскомнадор придётся, даже если собираете персональную информацию сотрудников, чтобы оформить им пропуска в офис или заключить гражданско-правовой договор.
Рекомендуем для начала проверить, нет ли вашей компании в реестре Роскомнадзора — достаточно ввести в поисковой строке название или ОГРН компании на сайте ведомства. Если вас там нет, нужно подать уведомление о начале обработке персданных. Не выполните задачу, компанию привлекут к административной ответственности по статье 19.7 КоАП.
Форму уведомления и порядок её заполнения утвердили приказом Роскомнадзора от 30.05.2017 № 94. Перечень сведений, которые нужно указать в уведомлении, есть в части 3 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ. В документе указывайте:
наименование или ФИО, адрес работодателя;
цель обработки персональных данных, а для каждой цели — категории данных и субъекты, данные которых обрабатываете, правовое основание их обработки и перечень действий с данными;
описание мер, которые принимаете для защиты персданных и выполнения обязанностей закона о персданных;
ФИО физического лица или наименование юрлица, ответственных за организацию обработки персональных данных, и номера их контактных телефонов, почтовые адреса и адреса электронной почты;
дату начала обработки персональных данных;
срок или условие прекращения обработки персональных данных;
сведения о наличии или об отсутствии трансграничной передачи персональных данных в процессе их обработки;
сведения о месте нахождения базы данных информации;
сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных.
Уведомление направьте в электронном виде с электронной подписью через специальную форму на сайте Роскомнадзора или на бумаге с подписью руководителя. В течение 30 дней после того, как ведомство получит уведомление, компанию внесут в реестр.
Редакция журнала «Кадровое дело» разобрала все грядущие изменения в работу с персональными данными и подсказала, как переделать под них согласия на обработку и распространение, ПВТР и Положения об обработке и защите персданных. Разбор и образцы документов забирайте тут >>>
1.2K views10:17