2022-08-28 09:15:26
Два вопроса о персональных данных (осторожно, лонгрид!) Нужно ли микропредприятию иметь локальные нормативные акты по отношению к персональным данным и назначать ответственного за организацию обработки персональных данных?
Ответ: читаем часть 1 статьи 18.1 Закона №152-ФЗ об
обязанностях оператора (в редакции от 01.09.2022 данные положения не изменились):
«1) назначение оператором,
являющимся юридическим лицом, ответственного за организацию обработки персональных данных;
2) издание оператором,
являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных…»
Далее открываем ст.309.2 ТК РФ:
«Работодатель - субъект малого предпринимательства,
который отнесен к микропредприятиям, и работодатель - некоммерческая организация
вправе отказаться полностью или частично
от принятия локальных нормативных актов, содержащих нормы трудового права (правил внутреннего трудового распорядка, положения об оплате труда, положения о премировании, графика сменности и других актов), за исключением локального нормативного акта о временном переводе работников на дистанционную работу, принимаемого работодателем в соответствии со статьей 312.9 настоящего Кодекса.
При этом для регулирования трудовых отношений и иных непосредственно связанных с ними отношений работодатель - субъект малого предпринимательства, который отнесен к микропредприятиям, и работодатель - некоммерческая организация
должны включить в трудовые договоры с работниками условия, регулирующие вопросы, которые в соответствии с трудовым законодательством и иными нормативными правовыми актами, содержащими нормы трудового права, должны регулироваться локальными нормативными актами.»
Вот вам и ответ. Трудовой кодекс имеет приоритет перед Федеральным законом, поэтому микропредприятие имеет право отказаться от утверждения ЛНА, определяющих политику оператора в отношении обработки персональных данных. Но тогда вам придется все нормы, которые вы должны изложить в ЛНА, включить в трудовые договоры с работниками. Решение за вами, но по моему скромному мнению, гораздо проще принять ЛНА и ознакомить с ними работников, чем превращать трудовой договор в многостраничную брошюру и подписывать с работником допсоглашения каждый раз, когда вы хотите что-то там изменить в соответствии с меняющимся законодательством.
Насчет назначения ответственного для микропредприятий ТК исключений не сделал. Приказ – не ЛНА, а распорядительный документ. Поэтому, если вы являетесь юридическим лицом, вы обязаны назначить ответственного за организацию обработки персональных данных в своей организации.
Должен ли ИП иметь локальные нормативные акты по отношению к персональным данным и назначать ответственного за организацию обработки персональных данных?
Ответ: читаем все ту же часть 1 статьи 18.1 Закона №152-ФЗ. И видим, что все данные обязанности относятся
только к юридическим лицам.
Таким образом, ИП не обязан иметь локальные нормативные акты по отношению к персональным данным и назначать ответственного за организацию обработки персональных данных.
Еще больше разъяснений на моем уроке по изменениям в Законе №152-ФЗ с 1 сентября 2022 г., который можно приобрести здесь. По ссылке нужно выбрать урок по персональным данным!
В подарок вы получите все необходимые шаблоны документов, актуализированные в соответствии с новыми требованиями! Жду вас на уроке!
2.0K views06:15
П
