С 1 сентября – важные изменения в законодательстве о персональных данных.

C 1 сентября вступают в силу Федеральный закон от 14.07.2022 № 266-ФЗ О внесении изменений в Федеральный закон «О персональных данных», который расширяет перечень персональных данных, о начале обработки и распространения которых потребуется предварительно уведомлять Роскомнадзор.

Любые организации и ИП обязаны будут заранее уведомлять Роскомнадзор о своем намерении осуществлять обработку персональных данных до начала такой обработки. Это касается и действующих работодателей, которые осуществляют обработку данных своих сотрудников.

Необходимо отметить, что уведомлять о предстоящей обработке конкретной группы персональных данных (в частности, данных, необходимых для заключения трудовых договоров) требуется однократно. Это значит, что работодателю не нужно направлять в Роскомнадзор уведомление всякий раз, когда он планирует оформлять на должность нового сотрудника. В указанных целях достаточно одного уведомления, в котором работодатель известит ведомство, что занимается обработкой соответствующих сведений.

Уведомление нужно будет подавать только в том случае, если обработка данных будет осуществляться с применением компьютерной техники (компьютеры, смартфоны). Если компания планирует осуществлять сбор персональных данных без применения средств автоматизации, записывая их, скажем, в бумажный журнал, книгу или тетрадь, то уведомлять Роскомнадзор не нужно (п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ). Если же персональные данные планируется заносить в компьютер, планшет или смартфон, то без предварительного уведомления Роспотребнадзора уже не обойтись.

За непредставление уведомления об обработке персональных данных Роскомнадзор может оштрафовать компании и ИП на сумму от 300 до 5000 рублей.