Post #429

​​Про уведомления в Роскомнадзор с 1 сентября 2022 Закон 266-ФЗ от 14.07.2022 поменял правила работы с персональными данными. Все работодатели должны уведомить Роскомнадзор об обработке личной информации своих работников, чтобы попасть в реестр операторов персональных данных. Эта обязанность коснулась большинства организаций и ИП. Рассказываем, как уведомить Роскомнадзор. Что изменилось в законе о персональных данных Раньше многих предпринимателей закон о персональных данных не касался. Но с 1 сентября 2022 года все операторы персональных данных, чья деятельность до этой даты попадала под исключения 152-ФЗ от 27.07.2006, должны сообщить в Роскомнадзор о намерении обрабатывать персональные данные. Это коснулось, например, всех работодателей, организаций с пропускным режимом, торговых предприятий со службами доставки. Закон о персональных данных не распространяется на обработку информации для личных и семейных нужд, гостайну и ведение Архивного фонда Как подать уведомление в Роскомнадзор Есть три способа: 1️⃣ Заполнить форму на портале Роскомнадзора и подать её в бумажном виде в территориальное управление ведомства по месту регистрации. 2️⃣Отправить электронное уведомление, подписанное усиленной квалифицированной электронной подписью, на сайте Роскомнадзора. 3️⃣ Подать уведомление через Госуслуги. Действующие операторы персональных данных должны были отправить уведомление до сентября 2022 года. Новые — до начала обработки персональных данных. Сведения проверят в течение 30 дней и внесут предпринимателя в реестр операторов. Если компания или ИП в реестре уже есть, повторно отправлять уведомление не нужно. Удобнее всего заполнить форму на сайте Роскомнадзора, там есть всплывающие подсказки по каждой графе. Кто может не отправлять уведомление С 1 сентября 2022 года можно не уведомлять Роскомнадзор о намерении обрабатывать персональные если: ✔️ Персональные данные включены в государственные информационные системы персональных данных. Например, это автоматизированные дактилоскопические информационные системы полиции. ✔️ Обработка личной информации производится исключительно без средств автоматизации. ✔️ Персональные данные используются в случаях, предусмотренных законами о транспортной безопасности. Например, записи с видеокамер систем видеонаблюдения в аэропортах и на ж/д вокзалах. Что делать тем, кто уже есть в реестре Если раньше вы уже сообщали в Роскомнадзор о намерении обрабатывать персональные данные, повторно заполнять и отправлять форму не нужно. Проверьте по ИНН, что вы есть в реестре операторов и посмотрите, какие цели обработки персональных данных вы указывали. С 1 сентября 2022 года появляется обязанность уведомлять Роскомнадзор при ведении кадрового делопроизводства, бухгалтерского учёта в отношении работников, заключении и расторжении трудовых договоров. В этом случае в течение 10 рабочих дней после вступления в силу нового закона нужно проинформировать Роскомнадзор о внесении изменений в реестр. Что будет за нарушения 📌 Если не отправить уведомление или не проинформировать Роскомнадзор об изменениях, штраф по ст. 19.7 КоАП РФ — до 5 000 руб. 📌 За нарушение законодательства о персональных данных установлены санкции по ст. 13.11 КоАП РФ— от 10 000 руб. для ИП, и от 60 000 руб. для организаций. 📌 Уголовная ответственность предусмотрена за незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну — ст. 137, 272 УК. 📌 Также ст. 24 152-ФЗ предусматривает обязательное возмещение морального вреда субъекту персональных данных вследствие нарушения правил обработки его личной информации. В 2022 году действует мораторий на плановые проверки Роскомнадзора, но инспектор придёт внепланово по жалобе от клиента или работника. Например, если сотрудник возмутится, что его данные хранятся у оператора, которого нет в государственном реестре. #бизнес