С 01.09.2022 г. вступят в силу масштабные поправки в Закон о персональных данных. Практически все работодатели должны будут подать уведомление в Роскомнадзор об обработке ПД.
Сократился список исключений, которые позволяли этого не делать, обрабатывать ПД без уведомления Роскомнадзора согласно трудовому законодательству больше нельзя. Актуальные исключения - случаи, когда оператором осуществляется деятельность по обработке ПД без использования средств автоматизации.
Сейчас направить уведомление можно по форме, установленной согласно приложению N 1 к Методическим рекомендациям по уведомлению уполномоченного органа о начале деятельности по обработке персональных данных и внесении поправок в ранее представленные сведения (утв. приказом Роскомнадзора от 30.05.2017 N 94), в виде документа на бумажном носителе или в форме электронного документа.
На Портале персональных данных Роскомнадзора оператор ПД предоставил возможность сформировать Уведомление в электронной форме и направить в его в территориальный орган Роскомнадзора одним из определенных способов. К таким способам можно отнести бумажный вид; электронный вид с применением усиленной квалифицированной электронной подписи; электронный вид с использованием средств аутентификации ЕСИА.
Законом N 266-ФЗ предусматриваются дополнительные требования к согласию на обработку ПД. Ранее от согласия на обработку ПД требовалось быть конкретным, информированным и сознательным. Теперь также добавилась предметность и однозначность.
Определены срок и порядок ответа работодателя на запрос сотрудника о предоставлении информации, которая касается обработки его ПД: информация должна быть предоставлена в течение 10 рабочих дней с момента обращения. Срок может быть продлен не более чем на 5 рабочих дней по мотивированному уведомлению, которое оператор обязан направить в адрес субъекта ПД. Сведения предоставляются в той форме, в которой направлено обращение (запрос), если в нем не указано другое.
Работодателю необходимо уведомить Роскомнадзор: об изменении сведений в уведомлении о начале обработки ПД; о прекращении обработки ПД; о неправомерном доступе 3-их лиц к ПД сотрудников; о результатах расследования по факту доступа 3-их лиц к ПД сотрудников.
Роскомнадзором уже подготовлены новые формы уведомлений о намерении осуществлять обработку ПД, о внесении поправок в ранее представленные сведения, о прекращении обработки ПД, в отношении текста проекта (ID проекта 02/08/08-22/00130665) проводятся публичные обсуждения. Согласно письму Роскомнадзора от 19.08.2022 N 08-75348 указано, что после издания приказа об утверждении новых форм оператор ПД имеет право направить в Роскомнадзор письмо для внесения поправок в сведения об операторе ПД в Реестре.
Законом скорректированы требования к содержанию локальных актов по вопросам обработки ПД.
Необходимо пересмотреть Положение о персональных данных в организации или другой локальный нормативный акт.
-----
Федеральный закон от 14.07.2022 N 266-ФЗ
Письмо Роскомнадзора от 19.08.2022 N 08-75348
