Ответы на викторину с комментариями я опубликую завтра )

Нужно ли начислять районный коэффициент и процентную надбавку, если работник трудится в местности, где установлены доплаты, дистанционно?

Правильный ответ 1. Районный коэффициент и процентную надбавку начисляют в зависимости от места выполнения работником трудовой функции. Где при этом находится организация неважно. Начислять доплаты нужно, в том числе, если работник трудится в местности, где установлены доплаты, дистанционно (письмо Роструда от 12.09.2023 № ПГ/18818-6-1), вахтой (ст. 302 ТК) или в обособленном структурном подразделении, расположенном в соответствующем регионе (п. 1 Обзора практики, утв. Президиумом ВС 26.02.2014).

В какой срок нужно уничтожить персональные данные кандидата, которому отказали в приеме на работу?

Правильный ответ 1. Если кандидату отказали, его персональные данные нужно уничтожить в течение 30 дней. Это следует из ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ. Поскольку процесс найма может затянуться на несколько месяцев, укажите в политике обработки данных соискателей обоснованный срок принятия решений (например, до шести месяцев). В ходе проверки Роскомнадзор запросит доступ к системам и посмотрит, сколько хранятся несколько случайно выбранных резюме. Когда решение об отказе принято, единственная возможность сохранить контакт соискателя — получить его отдельное согласие на включение в кадровый резерв. Срок хранения данных таких кандидатов укажите в положении. Как правило, он не превышает 10 лет.

Подготовила для вас ПАМЯТКУ об особенностях приема на работу и увольнения несовершеннолетних.

Работник до 18 лет может трудиться в свободное от учебы время. Ему нельзя установить испытательный срок. Его нельзя принять на работу по совместительству, отправлять в командировки, привлекать к работе с вредными условиями труда, вахтовым методом, сверхурочно, ночью, в выходные и праздники (ст. ст. 70, 265, 268, 282 ТК РФ).

Срочный трудовой договор с несовершеннолетним можно заключить в тех же случаях, что и с совершеннолетними. В остальных случаях заключайте бессрочный договор.

Рабочее время несовершеннолетних
В 16 - 17 лет продолжительность рабочего времени не более 35 часов в неделю и 7 часов в день, а в период учебы - не более 17,5 часов в неделю и 4 часов в день (Руководство Роструда).
В 14 - 15 лет продолжительность рабочего времени не более 24 часов в неделю и 4 часов в день для 14-летних и 5 часов в день для 15-летних. В период учебы - не более 12 часов в неделю и 2,5 часов в день (Руководство Роструда).

При приеме на работу несовершеннолетние предъявляют паспорт и СНИЛС, а ранее работавшие еще СТД-Р. С 14 до 15 лет понадобится согласие одного из родителей (ст. 63 ТК РФ).

Медосмотры - для несовершеннолетних обязательны предварительный и ежегодный периодический (ст. 266 ТК РФ).
Зарплату несовершеннолетнему считают как обычно - исходя из отработанного времени и оклада или по сдельным расценкам. НДФЛ считают и удерживают по общим правилам (ст. 271 ТК РФ).

Отпуск для несовершеннолетних - 31 календарный день, его нельзя заменить компенсацией и перенести на следующий год. Предоставляют его в удобное для подростка время, в том числе и до истечения 6 месяцев работы. Несовершеннолетнего нельзя отозвать из отпуска (ст. 122 ТК РФ).

При увольнении несовершеннолетнего по собственному желанию или по соглашению сторон особенностей нет. Для увольнения по инициативе работодателя, за исключением ликвидации, надо получить согласие трудинспекции и комиссии по делам несовершеннолетних и защите их прав (ст. 269 ТК РФ).

Гражданско-правовой договор подряда или оказания услуг с несовершеннолетним заключают с согласия обоих родителей (ст. 26 ГК РФ).
Согласие на обработку персональных данных несовершеннолетнего получают у одного из его родителей (Письмо Минкомсвязи от 28.08.2020 N ЛБ-С-074-24059).

Ужесточение штрафов за нарушения в области персональных данных подтверждает, что безопасность этих данных — ключевое требование для организаций.

Давайте разберем основные шаги оператора при организации обработки персональных данных в организации, перечень документов, которые необходимо разработать и утвердить для соблюдения требований действующего законодательства, а также для успешного прохождения проверки Роскомнадзора.

ШАГ 1️⃣ анализ бизнес-процессов оператора и разработка организационно-распорядительной документации

На этой стадии оператор выявляет источники обработки данных, разрабатывает и утверждает локальные акты, регулирующие их обработку, предотвращение нарушений закона при обработке и устранение последствий. Также оформляются документы об ознакомлении сотрудников с этими актами. В их число входят:

политика обработки персональных данных (политика конфиденциальности) – основной информационный документ как для субъектов персональных данных, так и для надзорного органа;

инструкции и регламенты (инструкция лица, ответственного организацию за обработки персональных данных; план мероприятий по приведению в соответствие с требованиями законодательства в области персональных данных; инструкция ответственного за обеспечение информационной безопасности, регламент по определению уровней защищенности в информационных системах);

положения (об обработке и защите персональных данных, о комиссии по приведению деятельности организации в соответствие с требованиями законодательства в области персональных данных и пр.);

перечни (должностей и третьих лиц, допущенных к обработке, применяемых средств защиты информации, помещений для обработки персональных данных, обрабатываемых персональных данных, информационных систем персональных данных);

приказ о назначении ответственного за организацию обработки персональных данных;

приказ о назначении Комиссии по защите персональных данных;
поручение на обработку персональных данных с контрагентами;

Как правило, на этом этапе оператор также проводит детальный аудит своих сайтов (даже если они обрабатывают только cookie-файлы), договоров с контрагентами и иных источников получения или передачи персональных данных субъектов, не являющихся работниками оператора.

ШАГ 2️⃣ определение технических и организационных мер для защищенности персональных данных в информационных системах.

ШАГ 3️⃣ внедрение режима контроля за соблюдением законодательства о персональных данных

ШАГ 4️⃣ уведомление о начале обработки персональных данных в уполномоченный орган

ШАГ 5️⃣ План действий по защите персональных данных

подробнее о каждом из основных шагов оператора при организации обработки персональных данных в организации я рассказала сегодня в закрытом канале.

Также в закрытом канале я ответила на вопросы:
1. Как запрашивать согласие на обработку ПД по телефону?
2. Как получить согласие на обработку ПД на сайте?
3. Можно ли отнести адрес электронной почты клиента к ПД?

Обработка персональных данных.

Введут обязанность оформлять согласие на обработку персональных данных всегда отдельно от другой информации или документов, которые физлицо подтверждает либо подписывает.

Новшество исключит частую практику, когда разрешение обрабатывать личные сведения включают в пользовательские соглашения и т.д. (вступает в силу с
01.09.2025 г.)

Документ:
Федеральный закон от 24.06.2025 N 156-ФЗ

Новый общероссийский классификатор профессий и должностей (с 01.01.2026 г.):

Взамен классификатора ОК 016-94, который действует почти 30 лет, приняли новый – ОК 016-2025.
Он также состоит из 2 разделов: профессии рабочих и должности служащих.
С помощью классификатора решают в том числе задачи, которые связаны с оценкой численности рабочих и служащих, учетом состава и распределением кадров по категориям персонала, уровню квалификации.

Документ:
ОК 016-2025. Общероссийский классификатор профессий рабочих, должностей служащих и тарифных разрядов (принят и введен в действие Приказом Росстандарта от 16.05.2025 N 423-ст)

Доброе утро!
Те компании которые подали уведомление в РКН о начале обработки персональных данных, облегченно вздохнули и на том успокоились. Не все, конечно ) Но таких большинство судя по тому с какими вопросами обращаются ко мне на консультациях.

Друзья, ничего нового не скажу, но напомню, взаимодействие с РКН не заканчивается на моменте подачи уведомления о начале обработки ПД.
Не буду напоминать также что в компании необходимо построить СИСТЕМУ работы с ПД (разработать документы, процедуры, закрепить ответственных лиц, проводить контроль и мониторинг обработки и защиты ПД).

Остановимся на взаимодействии в РКН после подачи уведомления:
1️⃣ Сообщайте в РКН об изменении сведений, которые вы указали в уведомлении о том, что начинаете обрабатывать ПД (ч.7 ст.22 Закона о ПД). данные направляйте на бланке (приложение № 2 к приказу № 180).
Подавайте сведения, если в компании меняются любые данные, которые вы указали в уведомлении об обработке ПД. Например, появилась новая цель обработки ПД или ввели новую меру защиты информации.

Когда подавать уведомление?
Не позднее 15-го числа месяца, следующего за тем, когда произошли изменения (ч.7 ст.22 Закона о ПД). Также направляйте уведомление об изменении сведений, если получили от РКН запрос о недостающих ил неполных сведениях. Специалисты РКН советуют сделать это в течение 30 календарных дней.

Как составить уведомление?
Заполните форму уведомления (приложение № 2 к Приказу № 180). Заполнить необходимо только те сведения, которые изменились.

2️⃣ Сообщайте в РКН, если организация прекращает обработку ПД ( ч.7 ст.22 Закона о ПД). Уведомление необходимо отправлять если компания прекращает работать со всеми персданными, а не с какими-то отдельными категориями ПД.

Когда подать уведомление?
В течение 10 рабочих дней после того, как компания прекратит обрабатывать ПД (ч.7 ст.22 Закона о ПД).

Как составить уведомление?
Заполните форму уведомления (приложение № 3 к приказу №180). Конкретизировать какие данные вы больше не будете обрабатывать, не нужно. Вы направляете уведомление если полностью прекращаете обработку ПД.