Уважаемые клиенты!
С 1 сентября 2022 г. вступают в силу новые правила в Федеральный закон «О персональных данных», утверждённые Законом № 266-ФЗ от 14.07.2022 г. Нововведения должны повысить ответственность операторов персональных данных, сделать их деятельность более прозрачной и защитить личные данные граждан.
В частности, для работодателей это означает, что они до 01.09.2022 г. должны уведомить Роскомнадзор об обработке личной информации своих работников и попасть в реестр операторов персональных данных. Эта обязанность касается большинства организаций и ИП, которые обрабатывают с применением компьютерной техники и средств автоматизации персональные данные своих сотрудников, контактных лиц контрагентов, а также физлиц, с которыми заключены договоры ГПХ.
В уведомлении об обработке персональных данных нужно будет указывать место нахождения базы данных с персональными данными граждан и контакты лиц, имеющих доступ к этим данным.
Как подать уведомление в Роскомнадзор
Направить сведения можно тремя способами:
- 1й способ. В бумажном виде — заполнить форму на портале Роскомнадзора, распечатать, подписать и отправить заказным письмом с уведомлением о вручении в территориальное управление ведомства по месту регистрации ООО/ИП.
- 2й способ. Отправить электронное заявление, подписанное усиленной квалифицированной электронной подписью на сайте Роскомнадзора (у заявителя должен быть установлен плагин КриптоПро ЭЦП Browser plug-in, и настроена работа с ним). Дублировать уведомление на бумаге не нужно.
- 3й способ. Подать уведомление в электронном виде с использованием средств аутентификации ЕСИА (через портал Госуслуги). При переходе по ссылке на сайте Роскомнадзора сервис предложит пройти аутентификацию, поэтому понадобится подтверждённая учётная запись, привязанная к организации или ИП. В этом случае также не нужно отправлять бумажное уведомление с подписью.
Когда нужно уведомить Роскомнадзор
Действующие операторы персональных данных должны отправить уведомление до 1 сентября 2022 года. Новые операторы — до начала обработки персональных данных (ч.1 ст.22 Закона № 152-ФЗ). В Роскомнадзоре сведения проверят в течение 30 дней и внесут ООО/ИП в реестр операторов. Убедитесь, что ведомство получило уведомление. В электронном виде датой оповещения будет считаться дата отправки письма на сайте, при уведомлении в бумажном виде — дата получения письма территориальным управлением.
Как часто уведомлять об обработке персональных данных?
Уведомлять о предстоящей обработке конкретной группы персональных данных требуется однократно. Если компания или ИП в нём уже есть, а категории обрабатываемых данных указаны верно, то повторно отправлять уведомление не нужно. То есть работодатель один раз информирует Роскомнадзор о намерении осуществлять обработку ПДн своих сотрудников в рамках трудовых отношений, при этом нет необходимости сообщать в ведомство о приёме на работу или увольнении конкретного работника.
Штрафы за неуведомление Роскомнадзора
Если оператор персональных данных не представит в срок уведомление в Роскомнадзор о планируемой обработке персональных сведений, его могут оштрафовать по ст. 19.7 КоАП РФ. Данная норма устанавливает административную ответственность за непредставление или несвоевременное представление сведений в государственный орган, осуществляющий государственный контроль (надзор). Величина штрафа составит:
- для ИП и должностных лиц организаций — от 300 до 500 рублей,
- для организаций — от 3 000 до 5 000 рублей.
UPD. Однако специалисты Роскомнадзора дают более мягкую трактовку нормы. На своем сайте позже они сообщили, что предполагается разработка новой формы уведомления. Пока новая форма не утверждена, уведомление следует подавать по форме, утв. приказом Роскомнадзора № 94 от 30.05.2017. Когда будет утвержден новый приказ, операторы смогут направлять уведомление о внесении изменений, используя новую форму. Отсюда чиновники делают вывод: 1 сентября не является крайним сроком подачи уведомления. Вероятно, это означает и отсутствие штрафов для тех, кто этот срок пропустил.