Новости

Основное изменение – в передаче персональных данных сотрудников третьим лицам. Прежде чем передавать персональные данные, выясните, нужно ли вам получить согласие сотрудника на это.

Оформлять универсальное согласие на передачу данных любым третьим лицам без ограничений закон запрещает. Исключение – ситуация, когда сотрудник разрешил вам распространять свои персональные данные (ст. 1 Федерального закона от 30.12.2020 № 519-ФЗ).

В стандартном согласии об обработке персданных больше нельзя указывать, что сотрудник не возражает, чтобы его данные работодатель распространял. Для этого теперь нужно отдельное согласие. В нем должна быть графа, где сотрудник сможет отметить, какую информацию о себе он разрешает распространять, а какую нет (указать в каждой графе согласен/не согласен).

Запрет не действует, если обязанность передавать информацию устанавливает закон. Например, если сведения передаются в Пенсионный фонд, налоговые органы, военкоматы, а также по запросу иных государственных органов (статья 6 Федерального закона от 27.07.2006 № 152-ФЗ).

Также можно без согласия работать с персональными данными уволенного сотрудника для целей налогового и бухгалтерского учета. Не распространяется закон о персональных данных и на материалы, которые передаются в архивную организацию на хранение (абз. 6–10 п. 5 разъяснений Роскомнадзора от 14.12.2012).

В связи с этими изменениями соблюдайте три правила:

- получите согласие сотрудника, чтобы передать его персданные;

- распространяйте персданные без согласия сотрудника лишь в том случае, если вы вправе это делать;

- распространяйте персданные до тех пор, пока сотрудник это не запретит.

Вместе с тем, увеличены штрафы за ошибки при работе с персональными данными. За обработку персданных в незаконных случаях должностных лиц оштрафуют на сумму от 10 тыс. до 20 тыс. руб., а юрлиц – от 60 тыс. до 100 тыс. руб. Те же штрафы действуют, если работодатель нарушает цель обработки персданных. За повторное нарушение штраф для должностных лиц составит от 20 тыс. до 50 тыс. руб., а для компаний – от 100 тыс. до 300 тыс. руб.

Увеличили штрафы за обработку персданных без письменного согласия гражданина, если по закону такой документ нужно оформить. Должностные лица заплатят от 20 тыс. до 40 тыс. руб., а компании – от 30 тыс. до 150 тыс. руб.

Если не обеспечить неограниченный доступ к политике оператора персданных по их обработке или к информации о выполняемых требованиях к их защите, то должностные лица заплатят от 6 тыс. до 12 тыс. руб., а компании – от 30 тыс. до 60 тыс. руб.

Если у вас остались вопросы – обращайтесь за бесплатной консультацией по телефону: (4822) 65-64-00.