Доброе утро! Я обновила для вас перечень изменений в трудовом законодательстве текущего года. Прочитать можно по ссылке https://hrhd.ru/izmeneniya-trudovogo-zakonodatelstva-2025

На прошлой неделе в ходе консультации мне задали вопрос:

Зачем выстраивать в компании работу по защите персональных данных? Роскомнадзор пока на нашу организацию внимание не обратил, проверку не назначил, то есть штрафы нам не грозят пока.

Да, конечно не грозят штрафы, пока...
Но хочется верить что работодатели будут работать с персональными данными не только под угрозой штрафов. работа с персональными данными - это больше чем просто соблюдение законодательства.
Это основа доверия сотрудников, клиентов и партнеров, который формирует репутацию компании и усиливает ее конкурентное преимущество.

Репутационные риски могут оказаться даже более существенными, чем финансовые, особенно в период кадрового дефицита. Потеря доверия со стороны работников или клиентов из-за неправильной обработки персональных данных/их утечки может иметь более длительные и разрушительные последствия для организаций и ИП.

Тенденции текущего года показывают, что управление персональными данными становится неотъемлемой частью общей стратегии бизнеса.

Я понимаю опасения кадровиков, которых назначают ответственными за работу с персональными данными сотрудников (не редко и клиентов).

Объем работы по постановке системы работы с персональными данными большой, специальных знаний в этом вопросе у кадровиков нет. Даже если систему работы с персональными данными удается выстроить (колоссальными усилиями), необходимо и дальше поддерживать ее в актуальном состоянии (следить за изменениями законодательства, применять актуальные бланки документов, вносить изменения в положения и регламенты).

Для помощи кадровикам я и создала закрытый телеграмм канал.
Актуальные шаблоны и бланки документов, разъяснения изменения законодательства, алгоритмы работы, анализ судебной практики, ответы на вопросы - все это в закрытом телеграмм канале.

В канале уже опубликовано около 30 бланков и шаблонов документов, положений, регламентов по работе с персональными данными.

Приглашаю вас стать его участником!
Подробнее о закрытом канале вы можете прочитать здесь https://t.me/HresHdev/857

Чтобы оформить подписку напишите мне @KornilovaS

1️⃣ Фотография сотрудника в личном деле — это биометрические данные?

Если это скан фотографии из паспорта — то это не биометрия.
Биометрические данные — то, что позволяет по лицу человека, очертаниям, скулам и прочему дать доступ в помещение или приложение (П. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных).
Сама фотография в файлах к биометрии в таком случае не относится. При этом речь не о цифровых носителях с фотографией, которая позволяет идентифицировать субъекта по его биометрическим параметрам.

2️⃣ Ф. И. О., должность, e-mail, которые указывают в подписи в конце письма, — это персональные данные?
Да, Ф. И. О., должность и адрес электронной почты идентифицируют лицо, это персональные данные (52-ФЗ «О персональных данных", Письмо Минцифры от 17.03.2022 № П25-5623-ОГ «О возможности отнесения адреса электронной почты к персональным данным» ).
При этом нецеленаправленный сбор таких данных в рамках бизнес-переписки не следует рассматривать как обработку. Однако если эти сведения собрали, к примеру, в CRM, это уже можно признавать обработкой. Такую позицию ранее высказывало Минцифры.

3️⃣ Нужно ли брать согласие сотрудника, чтобы размещать его фото в социальных сетях работодателя?
Если размещаете фото, Ф. И. О., должность, иное описание, это распространение персональных данных, поскольку информация — для неограниченного круга лиц (Ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») и на это требуется согласие.

Викторина вызвала некоторые затруднения, поясняю:

1️⃣ Для кого стоит установить в ЛНА особые сроки выплаты зарплаты?

В ЛНА нужно предусмотреть особые правила выплаты зарплаты новичкам. Инспекторы ГИТ ловят компании на отсутствии соответствующего условия. Связано это с тем, что в ПВТР должны быть закреплены даты выплаты зарплаты, при том что выплачиваться она должна не реже, чем каждые полмесяца (ч. 6 ст. 136 ТК).

Исключений для новых сотрудников нет. Однако если платить им зарплату в общие сроки, в зависимости от зарплатных дней и даты принятия на работу, может оказаться, что в первый месяц работы новичок получит выплаты позднее чем через две недели.

2️⃣ В какой срок нужно уничтожить персональные данные кандидата, которому отказали в приеме на работу?
Если кандидату отказали, его персональные данные нужно уничтожить в течение 30 дней. Это следует из ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ.

Поскольку процесс найма может затянуться на несколько месяцев, укажите в политике обработки данных соискателей обоснованный срок принятия решений (например, до шести месяцев).
В ходе проверки Роскомнадзор запросит доступ к системам и посмотрит, сколько хранятся несколько случайно выбранных резюме.
Когда решение об отказе принято, единственная возможность сохранить контакт соискателя — получить его отдельное согласие на включение в кадровый резерв. Срок хранения данных таких кандидатов укажите в отдельном положении. Как правило, он не превышает 10 лет.

Публикации закрытого канала на прошлой неделе:

1️⃣ Информация о том, как Роскомнадзор (РКН) будет планово проверять компании до 2030 г., в каком случае РКН может провести внеплановую проверку, какие нарушения на сайте компаний выявляет РКН.

2️⃣ Подробно разобрали на какие моменты РКН обратит внимание в первую очередь:
- локализация сайта;
- формы сбора персональных данных;
- сбор файлов cookie;
- третьих лиц которым компания передает данные.

3️⃣ Опубликован полный пакет обязательных документов (бланки, положения, регламенты, акты) для работы с персональными данными сотрудников в компании.

На короткой рабочей майской неделе в закрытом канале я опубликую материалы:

1️⃣ Какие документы по работе с персональными данными в первую очередь проверит Роскомнадзор.

2️⃣ Пакет необходимых документов для компании которая хочет начать собирать информацию (или уже собирает информацию) о пользователях сайта.

Чтобы оформить подписку напишите мне @KornilovaS

‼️9 мая заработал Реестр повесток – одна из составных частей электронного воинского учёта.

Электронный реестр ВУ должен был заработать с 1 января 2025 года, но на данный момент стала полноценно доступна только одна его часть.
До недавнего времени сайт Реестр повесток работал в тестовом режиме – пользователей предупреждали об этом прямо на главной странице сервиса.
9 мая Министерство обороны убрало данную отметку с сервиса, что означает, что он теперь работает в полноценном режиме и обязателен для применения.

Кроме реестра повесток, на сайте появился и раздел «Для организаций». Через него компании, которые обязаны по закону вести воинский учёт, могут передавать электронные отчёты в военкоматы.

Доступ к личному кабинету в Реестр для юрлиц возможен через браузеры Яндекс или Chromium GOST. Кроме того, нужно наличие установленного приложения КриптоПро версии CSP 5.0 R2 и выше с расширением КриптоПро ЭЦП Browser plug-in. Доступ в ЛК предоставляют только сотрудниĸу, который официально отвечает за воинский учёт в организации.

На моем обучающем портале можно пройти дистанционный курс по воинскому учету.

7 разделов, 21 урок, более 50 шаблонов документов для скачивания

Подробнее о курсе можно узнать по ссылке https://hrhd.ru/distancionnoe-obuchenie

Участникам закрытого канала HRHDexpert скидка на курс 10%.

Те, кто записывался на курс в декабре по акционной цене и не получал письма о регистрации, не прошел курс напишите мне )
Все исправим 😉

Друзья, первый рабочий день на этой неделе подходит к завершению 😉
Всем хорошего вечера )
Если остались силы, давайте потренируемся ответив на вопросы викторины 🧐
✅ Завтра с утра обсудим те вопросы, которые вызвали затруднения.