Роскомнадзор увеличит штрафы за неуведомление о намерении обрабатывать персональные данные работников.

За неуведомление о намерении обрабатывать личную информацию грозит штраф от Роскомнадзора:

должностным лицам – от 30 тыс. до 50 тыс. руб.;
ИП и юрлицам – от 100 тыс. до 300 тыс. руб.
Те же наказания установят для тех, кто известил Роскомнадзор несвоевременно.

В настоящее время штраф составляет на граждан в размере от ста до трехсот рублей; на должностных лиц - от трехсот до пятисот рублей; на юридических лиц - от трех тысяч до пяти тысяч рублей.

Документ:
Проект Федерального закона N 502104-8, поправки в КоАП прошли третье чтение.
Поправки вступят в силу через 180 календарных дней после опубликования закона

✅ Собрала подборку вопросов и ответов по теме персональные данные которые задавали мне клиенты и подписчики. В связи с грядущим увеличением штрафов и участившимися проверками Роскомнадзора, думаю, подборка будет актуальной.

Вопрос 1️⃣ При приеме на работу работник подписал согласие на обработку персональных данных, а спустя полгода решил его отозвать, но продолжает работать. Разве он может так сделать? Что делать нам?
 
Работник может отозвать свое согласие на обработку персданных, которое он дал ранее работодателю. Запретить ему это мы не можем. Однако даже с отозванным согласием работодатель продолжает обработку его персональных данных, но только в минимально необходимом объеме.

Вопрос 2️⃣ Требуется ли согласие сотрудников на обработку биометрических персданных, если камеры установлены только в коридорах организации, а в кабинетах отсутствуют?
 
Да, в этом случае также требуется согласие работников, ведь вы обрабатываете биометрические персональные данные.Если в компании ведется видеонаблюдение, то следует:
- не только принять локальный нормативный акт (порядок использования видеонаблюдения в компании можно прописать в Правилах внутреннего трудового распорядка или в отдельном документе, например Положении о видеонаблюдении) и ознакомить всех работников с ним,
- но и получить с работников письменные согласия.

❗️Запрещено устанавливать видеокамеры в туалетах, раздевалках, душевых, комнатах отдыха персонала, поскольку они нарушают права работников на частную жизнь. Статьей 137 УК РФ предусмотрена ответственность за нарушение неприкосновенности частной жизни.

Вопрос 3️⃣ Правильно ли я понимаю, что в приказе о перечне лиц, имеющих доступ к персональным данным, должны быть указаны все работники организации с указанием должностей?

В приказе о перечне лиц, имеющих доступ к персональным данным, должны быть перечислены только те лица, кто имеет к ним непосредственный доступ.
Также надо учитывать, что разные сотрудники могут иметь доступ к персональным данным разных групп людей, например:
- специалист отдела кадров и бухгалтер - к персональным данным работников,
- IT-специалист - к персональным данным пользователей сайта,
- бухгалтер и менеджер по продажам - клиентов и контрагентов.

Вопрос 4️⃣ Можно ли не издавать приказ о месте хранения персональных данных, а прописать это в ЛНА?
 
Да, так сделать можно. Однако возникает вопрос, насколько удобно это будет, потому что при каждом изменении места придется вносить изменения и в указанный ЛНА (или принимать его в новой редакции). Если же вы не планируете менять место хранения, то законом это не запрещено.

Вопрос 5️⃣ В каких ситуациях не нужно уведомлять Роскомнадзор об обработке персональных данных?
 
Уведомлять Роскомнадзор об обработке персональных данных не требуется только в трех ситуациях (ч. 2 ст. 22 Закона о персданных):
- если персональные данные включены в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
- если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
- если оператор обрабатывает персданные в предусмотренных законодательством о транспортной безопасности случаях, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Во всех остальных случаях необходимо уведомлять ведомство до начала обработки, в том числе если обработка персданных осуществляется только в рамках трудовых отношений или для однократного пропуска на территорию.

Новые штрафы за утечку персональных данных и другие нарушения при работе с ними: закон N 420-ФЗ от 30.11.2024 г. принят.
С 30 мая 2025 года операторам персональных данных грозят крупные штрафы по КоАП РФ за действия (бездействие), из-за которых произошла незаконная передача этих сведений. Начнут применяться более строгие наказания за непредставление Роскомнадзору ряда уведомлений. Штрафы значительно увеличены.

Полный перечень нарушений и штрафов за работу с персональными данными, а также примеры нарушений вы можете прочитать на моем сайте https://hrhd.ru/audits/audit-sistemy-raboty-s-personalnymi-dannymi

Друзья, викторина по воинскому учету вызвала у вас некоторые затруднения. Давайте разберемся в каждом вопросе подробно.

Можно ли возложить обязанность по ведению воинского учета на специалиста по кадрам или бухгалтера организации?
Да, можно.
Для этого обязанность по ведению воинского учета возложите на специалиста по кадрам или бухгалтера и оформите внутреннее совместительство.
Вести воинский учет на условиях совмещения должности закон не разрешает. Такое правило закрепили в подпункте «а» пункта 12 положения № 719.
Когда возлагаете обязанности по ведению воинского учета, учитывайте нормы нагрузки для сотрудников, которые ведут воинский учет.