В статье рассказали, что юристам и кадровикам нужно делать в связи с изменениями с 1 сентября в правилах обработки персональных данных. Узнайте, как нововведения повлияют на вашу работу, какие новые обязанности появились у компаний и чего больше нельзя делать при обработке персональных данных.

Уведомите Роскомнадзор о намерении обрабатывать персональные данные в соответствии с трудовым законодательством

Законодатель существенно сократил перечень случаев, когда оператор вправе обрабатывать персональные данные без уведомления Роскомнадзора. Раньше в списке было девять пунктов, теперь осталось три (ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ, далее — Закон № 152-ФЗ). Главное в этом для работодателей — их обязали уведомлять Роскомнадзор о намерении обрабатывать персональные данные в соответствии с трудовым законодательством. Раньше такое основание подпадало под исключения.

По-прежнему не направлять уведомление могут работодатели, которые обрабатывают персональные данные работников исключительно без использования средств автоматизации. Условие — иные случаи обработки персональных данных в компании не требуют направления уведомления (ст. 22 Закона № 152-ФЗ). Остальные компании должны направить уведомление в бумажном или электронном виде. При этом возможны несколько ситуаций.

1. Компания уже направляла уведомление и указывала в нем на на мерение обрабатывать персональные данные в соответствии с трудовым законодательством, а также раскрывала все иные случаи обработки. В такой ситуации дополнительно делать ничего не нужно.
2. В ранее направленном уведомлении не были указаны все случаи обработки персональных данных (например, не были указаны случаи, которые до 1 сентября подпадали под исключения). В такой ситуации направьте информационное письмо о внесении изменений в сведения об операторе. Укажите в нем все случаи обработки данных.
3. Открывается новое юрлицо или компания ранее не направляла в Роскомнадзор уведомление, так как обрабатывала только персональные данные— исключения. В таких случаях направьте в Роскомнадзор уведомление с указанием всех случаев обработки, в том числе в соответствии с трудовым законодательством. Если открывается новое юрлицо, сделайте это до начала обработки персональных данных.

Формы уведомления и информационного письма используйте старые, утвержденные приказом Роскомнадзора от 30.05.2017 № 94. Новые проходят общественное обсуждение на regulation.gov.ru.

С полным тектом публикации можно ознакомиться на сайте издания «Трудовые споры» №9 (доступно по подписке)