✔ пункт "дата окончания обработки" определить затруднительно. Лучше указать условия, при которых больше не будут обрабатывать сведени, например, ликвидация компании.

✔ в пункте сведения об информационных системах (ИС) каждую категорию физических лиц нужно указать отдельно. Например, сначала вы заполняете перечень действий, категории и иные сведения об обработке ПДн клиентов.
Если вы также обрабатываете сведения о других субъектах, добавляете новую ИС и заполнянте раздел для новой категории субъектов ПДн.
Делается это в связи с тем, что недопустимо объединение баз ПДн, обрабатываемых в разных целях.

✔ Важно верно указать адреса ЦОДов, в которых размещены ИС со сведениями о субъектах. До передачи информации в ЦОД или облако необходимо заключить договор-поручение на обработку ПДн с ЦОДом или облачным провайдером.

✔ Если используется электронная цифровая подпись (ЭЦП), необходимо заполнить раздел «использование шифровальных (криптографических) средств», где обязательно указать наименование, регистрационные номера и производителей используемых криптографических средств (ЭЦП), а также сведения об уровнях защиты.

Ещё подробно об ошибках можно почитать 👇

https://pandia.ru/text/79/300/15995.php

https://32.rkn.gov.ru/personal-data/p13325/

https://selectel.ru/blog/rkn-152-fz

Ещё раз даю ссылку на рекомендации
https://legalacts-ru.turbopages.org/legalacts.ru/s/doc/rekomendatsii-po-zapolneniiu-formy-uvedomlenija-ob-obrabotke/

⚡В перечне уважительных причин отсутствия на работе прибыло

📝 Определение 6-го КСОЮ от 21.07.2022 N 88-15373/2022

✔ Сотрудник собирался в отпуск за границу. Туроператор перенес вылет с субботы на пятницу. Сотрудник согласовал с руководителем отгул на этот день, а вернувшись из отпуска был уволен за прогул.

Сотрудник обратился в суд с иском о незаконном увольнении.
И все три судебные инстанции пришли к мнению, что изменение даты вылета в данном случае — уважительная причина невыхода на работу.
Ещё один аргумент в пользу сотрудника то, что он предупредил руководство о сложившейся ситуации и не использовал отгул самовольно.

Сотрудник был восстановлен.

⚡Новая неоднозначная инициатива от партии ЛДПР.

В Госдуму внесён законопроект № 183346-8, который предлагает ввести ежемесячную выплату для неработающих граждан, которые заняты ведением домашнего хозяйства.

Под ведением домашнего хозяйства понимается:

- работа по дому: приготовление завтраков, обедов и ужинов, стирка, глажение, шитье, вязание, уход за одеждой, обувью, уборка квартиры, покупка продуктов и прочих товаров для дома;

- уход за детьми, детьми-инвалидами, инвалидами с детства I группы, за престарелыми родителями, нуждающимися в постоянном постороннем уходе.

Размер пособия предлагается установить на уровне прожиточного минимума для трудоспособного человека в соответствующем регионе.

Платить пособие планируется тем, у кого размер среднедушевого дохода семьи не превышает двукратную величину прожиточного минимума трудоспособного населения в соответствующем субъекте РФ.

https://sozd.duma.gov.ru/bill/183346-8

❓За какой период сотрудник, временно исполняющий обязанности генерального директора, должен предупредить об увольнении по собственному желанию?

✅ Нормы ТК РФ не содержат положений, согласно которым сотрудник, временно исполняющий обязанности руководителя организации, приобретает статус руководителя организации.

Ели сотрудник, временно исполняющий обязанности руководителя организации, решил уволиться по собственному желанию в этот период, то при отсутствии специальных оснований, предусмотренных статьей 80 ТК РФ, он должен предупредить об этом работодателя в письменной форме не позднее чем за две недели.

Нормы статьи 280 ТК РФ о предупреждении не позднее чем за один месяц на такого сотрудника не распространяются.

❓Существуют ли минимальные и максимальные сроки поручения дополнительной работы в порядке СОВМЕЩЕНИЯ?

✅ В соответствии с частью 3 статьи 60.2 ТК РФ сотрудник и работодатель должны договориться о сроке, в течение которого сотрудник будет выполнять доп работу.

В ТК РФ не содержится нормы о минимальных и максимальных сроках, на которые может быть оформлено совмещение. При этом совмещение всегда может быть досрочно прекращено в одностороннем порядке по инициативе любой из сторон.

Учитывая, что совмещение носит временный характер, установление совмещения без ограничения срока, противоречит ТК РФ.

Срок действия соглашения о совмещении может оканчиваться:
✔ конкретной календарной датой
✔ указанием на определенное событие, при наступлении которого срок действия соглашения завершится.
Например, при выполнении обязанностей по вакантной должности в качестве события можно указать приём сотрудника на должность, по которой оформлено совмещение.

⚡Работодатель в соответствии с частью 2 статьи 93 ТК РФ обязан устанавливать неполное рабочее время по просьбе одного из родителей (опекуна, попечителя), имеющего ребенка в возрасте до четырнадцати лет (ребенка-инвалида в возрасте до восемнадцати лет).

Установление режима неполного рабочего времени - право сотрудника, имеющего ребенка в возрасте до 14 лет, даже в случае изменения организационных или технологических условий труда у работодателя.

Нормами действующего законодательства не установлено минимальное количество часов, которое можно установить для работы в режиме неполного рабочего времени для женщины, имеющей ребенка в возрасте до 14 лет.

Срок установления неполного рабочего времени зависит от желания сотрудника, но должен быть в пределах периода, пока он сохраняет право на льготу. Например, если сотрудник просит неполное время в связи с тем, что у него ребенок, то такой режим устанавливается до 14-летия ребенка.

А может ли работодатель ограничить сотрудника в выборе времени начала и окончания рабочего дня, его продолжительности, рабочих дней и т. д?
Исходя из судебной практики да. Нужно лишь обосновать, что что график работы, запрошенный сотрудником не соответствует условиям производства.
Ну и вместе с сотрудником выбрать график, который устроит обе стороны.

❗ Не ограничивайте право сотрудников подать заявление об изменении режима работы.
(апелляционное определение Московского городского суда от 22.05.2018 № 33-17774/2018).
Не стоит прописывать в локальных актах подобные обязанности: "Сотрудники обязаны подавать заявления об изменении режима работы за пять рабочих дней".
Такой пункт в локалке будет являться нарушением трудового законодательства.

Ну и главное, прежде чем предоставить режим неполной рабочей недели запросите справку с места работы второго родителя о графике его работы.

Проект изменений в статью 332 ТК РФ:

часть вторую дополнить:
"СРОК ИЗБРАНИЯ на замещение должности педагогического работника, относящегося к профессорско-преподавательскому составу, определяется коллегиальным органом управления организации, осуществляющей образовательную деятельность по реализации образовательных программ высшего образования и дополнительных профессиональных программ,
‎в соответствии с локальными нормативными актами и составляет НЕ МЕНЕЕ ТРЕХ ЛЕТ И НЕ БОЛЕЕ ПЯТИ ЛЕТ.";


#новоститрудовогоправа

⚡ На правовом портале regulation.gov.ru
появился проект приказа "Об утверждении требований к подтверждению уничтожения персональных данных".

В качестве документов, подтверждающих уничтожение персональных данных субъектов персональных данных, обрабатываемых оператором предлагаются:

✔ акт об уничтожении персональных данных
✔ при автоматической обработке и (или) лог-файл, соответствующий требованиям, установленным пунктом 2.2 Требований.

Роскомнадзор внёс проект приказа

"Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, о внесении изменений в ранее представленные сведения, о прекращении обработки персональных данных"


Честно, даже не смотрела в чем разница между действующей формой и той, что в проекте. И есть ли вообще разница.

⚡Продолжаем про ПДн

Сегодня про локальные нормативные акты.

✅ Изменились требования к структуре Положения о персональных данных.

Определена структура, которой должно соответствовать Положение (ст. 18.1 закона 152-ФЗ).
Для КАЖДОЙ ЦЕЛИ обработки нужно определить:
— категории и перечень данных;
— категории субъектов персональных данных;
— способы и сроки обработки и хранения данных;
— порядок уничтожения.
Попросили в комментариях об этом подробнее.
Попробую, но уже отдельным постом.

✅ В ЛНА по персональным данным нельзя включать:
✔ положений, которые ограничивают права сотрудников
✔ полномочия и обязанности, которых нет в законах.

В Положении о персональеых данных нельзя закрепить обязанность сотрудника приносить вам новый паспорт и другие документы.

Такой пункт стоит перенести в другие ЛНА, например, в Правила внутреннего трудового распорядка.

❗По новым правилам необходимо разместить политику конфиденциальности на каждой странице сайта, на которой осуществляется сбор персональных
данных. (ст. 1 п. 10. пп б).

✅ Новый ОБЯЗАТЕЛЬНЫЙ документ - Положение о защите персональных данных ст. 18.1 Закона.
В нем следует определить, какая категория риска у каждого документа или электронного носителя персональных данных и есть ли угрозы того, что информацию получат те, у кого доступа к данным не должно быть.

Юристы рекомендуют прописать в Положение о защите все меры защиты в зависимости от уровней защищенности.

Необходимо разработать локальную процедуру выявления, установления, нейтрализации и уведомления в отношении инцидентов неправомерного раскрытия персональных данных.

Особое внимание следует уделить выявлению и мониторингу инцидентов в СМИ, интернет-ресурсах и иных открытых источниках.
В одном источнике прочитала рекомендацию: "организовать программу по «охоте» за такого рода сведениями с привлечением всех заинтересованных лиц путем выплаты вознаграждения за предоставление достоверных сведений о таких инцидентах"

Необходимо будет также разработать локальную процедуру взаимодействия с ГосСОПКА после утверждения ФСБ соответствующего правового акта.

В локальные акты если персональные данные передаются обработчикам следует внести пункты о порядке взаимодействия с ними в части:
✔ предоставления документов и сведений, подтверждающих принятие обработчиками мер и соблюдение ими требований ст. 6 Закона № 152-ФЗ в целях исполнения поручения оператора,
✔уведомления оператора об «утечке» персональных данных;
✔проверить указание в поручении переченя персональных данных.
✔ провести анализ и при необходимости скорректировать в локальных актах практику обработки запросов субъектов персональных данных о получении информации, в том числе в части соответствия новым (сокращенным) срокам реагирования на запросы
✔ включить в локальные акты пункты о порядке получения и документирования от органов иностранного государства, иностранных физлиц или юрлиц, которым планируется трансграничная передача ПД, сведений, предусмотренных ч. 5 ст. 12 Закона № 152-ФЗ.
Это сведения:
- о мерах по защите передаваемых персональных данных и об условиях прекращения их обработки,
- о правовом регулировании в области персональных данных иностранного государства (в случае если страна не являюется стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПД);
- об иностранных лицах, которым планируется трансграничная передача ПД (наименование либо ФИО, а также номера контактных телефонов, почтовые адреса и адреса электронной почты);
✔ внести в локальные акты пункты о проведении работодателем оценки соблюдения иностранными лицами, которым планируется трансграничная передача, конфиденциальности персональных данных и обеспечения безопасности при их обработке;
✔ провести анализ и доработать типовые формы договоров об обработке персональных данных и закрепить в них механизм уничтожения персональных данных зарубежными получателями в случае принятия Роскомнадзором соответствующего решения.

С 1 сентября 2022 информационные системы электронного кадрового документооборота работодателей смогут взаимодействовать с Госуслугами.

Можно будет, в том числе, размещать кадровые документы в личных кабинетах сотрудников на Госуслугах.

📝 Постановление Правительства РФ от 01.07.2022 N 1192

⚡ С 01 сентября 2022 оформлять документы при расследовании несчастных случаев на производстве необходимо с учетом их классификаторов. Происшествия разделили по видам, например: физические перегрузки или воздействие электрического тока либо вредных веществ.

Обновили и формы документов для расследования несчастных случаев и положение о его особенностях в отдельных отраслях и организациях

📝 Приказ Минтруда России от 20.04.2022 N 223н

Текст приказа здесь 👇
https://base.garant.ru/404778833/

⚡Минцифры планирует пересмотреть порядок наказания за слив личных данных.

Планируется ввести два вида штрафов:
✔от объема слитой информации
✔ оборотный

✅ При первичной утечке предлагается штрафовать в фиксированной сумме. Сумму предполагается устанавливать от объема незаконно обнародованных данных.
Минцифры сейчас в процессе разработки порядка такого расчета.

✅ При повторной утечке на компанию предлагается налагать оборотный штраф - взыскание в виде процента от выручки.

Планируется также разработать перечни смягчающих и отягчающих обстоятельств. Например, смягчающим обстоятельством признают попытки компании предотвратить утечку, а отягчающим — попытку ее скрыть.

К середине сентября минестерство минИстерство готовится представить законопроект на рассмотрение Госдумы.

P/S благодарю читателя канала за внимательное чтение.

Доброе утро.

После последнего поста даже комментарии отвалились))

С завтрашнего дня вступит в силу порядок выполнения квоты для трудоустройства инвалидов. Расчет нужно будет делать ежегодно до 1 февраля.

https://www.garant.ru/hotlaw/federal/1532738/

💐Педагогов, учащихся и родителей с началом нового учебного года!

⚡ Относительно паники у некоторых кадровиков в связи с изменениями в персональные данные.

Да, задач прибавилось и их нужно решать.

Однако, мне видится что до конца 2022 года вероятность привлечения к ответственности низкая. На плановые проверки Роскомнадзора наложен мораторий.

Нужно наметить план действий и начать его реализовывать. Без паники и суеты.

Да и Роскомнадзор в своих разъяснениях указал, что предельный срок уведомления об обработке персональных данных не определен. 

Правда даны были эти разъяснения сегодня
01 сентября в 12.00

Видимо не выдержали наплыва уведомлений 😁

Вот почему нужно было ждать до последнего вместо того, чтобы все разъяснить после выхода изменений? 🤔