1️⃣ Фотография сотрудника в личном деле — это биометрические данные?

Если это скан фотографии из паспорта — то это не биометрия.
Биометрические данные — то, что позволяет по лицу человека, очертаниям, скулам и прочему дать доступ в помещение или приложение (П. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных).
Сама фотография в файлах к биометрии в таком случае не относится. При этом речь не о цифровых носителях с фотографией, которая позволяет идентифицировать субъекта по его биометрическим параметрам.

2️⃣ Ф. И. О., должность, e-mail, которые указывают в подписи в конце письма, — это персональные данные?
Да, Ф. И. О., должность и адрес электронной почты идентифицируют лицо, это персональные данные (52-ФЗ «О персональных данных", Письмо Минцифры от 17.03.2022 № П25-5623-ОГ «О возможности отнесения адреса электронной почты к персональным данным» ).
При этом нецеленаправленный сбор таких данных в рамках бизнес-переписки не следует рассматривать как обработку. Однако если эти сведения собрали, к примеру, в CRM, это уже можно признавать обработкой. Такую позицию ранее высказывало Минцифры.

3️⃣ Нужно ли брать согласие сотрудника, чтобы размещать его фото в социальных сетях работодателя?
Если размещаете фото, Ф. И. О., должность, иное описание, это распространение персональных данных, поскольку информация — для неограниченного круга лиц (Ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») и на это требуется согласие.

Викторина вызвала некоторые затруднения, поясняю:

1️⃣ Для кого стоит установить в ЛНА особые сроки выплаты зарплаты?

В ЛНА нужно предусмотреть особые правила выплаты зарплаты новичкам. Инспекторы ГИТ ловят компании на отсутствии соответствующего условия. Связано это с тем, что в ПВТР должны быть закреплены даты выплаты зарплаты, при том что выплачиваться она должна не реже, чем каждые полмесяца (ч. 6 ст. 136 ТК).

Исключений для новых сотрудников нет. Однако если платить им зарплату в общие сроки, в зависимости от зарплатных дней и даты принятия на работу, может оказаться, что в первый месяц работы новичок получит выплаты позднее чем через две недели.

2️⃣ В какой срок нужно уничтожить персональные данные кандидата, которому отказали в приеме на работу?
Если кандидату отказали, его персональные данные нужно уничтожить в течение 30 дней. Это следует из ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ.

Поскольку процесс найма может затянуться на несколько месяцев, укажите в политике обработки данных соискателей обоснованный срок принятия решений (например, до шести месяцев).
В ходе проверки Роскомнадзор запросит доступ к системам и посмотрит, сколько хранятся несколько случайно выбранных резюме.
Когда решение об отказе принято, единственная возможность сохранить контакт соискателя — получить его отдельное согласие на включение в кадровый резерв. Срок хранения данных таких кандидатов укажите в отдельном положении. Как правило, он не превышает 10 лет.

Публикации закрытого канала на прошлой неделе:

1️⃣ Информация о том, как Роскомнадзор (РКН) будет планово проверять компании до 2030 г., в каком случае РКН может провести внеплановую проверку, какие нарушения на сайте компаний выявляет РКН.

2️⃣ Подробно разобрали на какие моменты РКН обратит внимание в первую очередь:
- локализация сайта;
- формы сбора персональных данных;
- сбор файлов cookie;
- третьих лиц которым компания передает данные.

3️⃣ Опубликован полный пакет обязательных документов (бланки, положения, регламенты, акты) для работы с персональными данными сотрудников в компании.

На короткой рабочей майской неделе в закрытом канале я опубликую материалы:

1️⃣ Какие документы по работе с персональными данными в первую очередь проверит Роскомнадзор.

2️⃣ Пакет необходимых документов для компании которая хочет начать собирать информацию (или уже собирает информацию) о пользователях сайта.

Чтобы оформить подписку напишите мне @KornilovaS

‼️9 мая заработал Реестр повесток – одна из составных частей электронного воинского учёта.

Электронный реестр ВУ должен был заработать с 1 января 2025 года, но на данный момент стала полноценно доступна только одна его часть.
До недавнего времени сайт Реестр повесток работал в тестовом режиме – пользователей предупреждали об этом прямо на главной странице сервиса.
9 мая Министерство обороны убрало данную отметку с сервиса, что означает, что он теперь работает в полноценном режиме и обязателен для применения.

Кроме реестра повесток, на сайте появился и раздел «Для организаций». Через него компании, которые обязаны по закону вести воинский учёт, могут передавать электронные отчёты в военкоматы.

Доступ к личному кабинету в Реестр для юрлиц возможен через браузеры Яндекс или Chromium GOST. Кроме того, нужно наличие установленного приложения КриптоПро версии CSP 5.0 R2 и выше с расширением КриптоПро ЭЦП Browser plug-in. Доступ в ЛК предоставляют только сотрудниĸу, который официально отвечает за воинский учёт в организации.

На моем обучающем портале можно пройти дистанционный курс по воинскому учету.

7 разделов, 21 урок, более 50 шаблонов документов для скачивания

Подробнее о курсе можно узнать по ссылке https://hrhd.ru/distancionnoe-obuchenie

Участникам закрытого канала HRHDexpert скидка на курс 10%.

Те, кто записывался на курс в декабре по акционной цене и не получал письма о регистрации, не прошел курс напишите мне )
Все исправим 😉

Друзья, первый рабочий день на этой неделе подходит к завершению 😉
Всем хорошего вечера )
Если остались силы, давайте потренируемся ответив на вопросы викторины 🧐
✅ Завтра с утра обсудим те вопросы, которые вызвали затруднения.