Эксперты рекомендуют работодателям до сентября связаться с Роскомнадзором

Поправки в законодательство не обошли вниманием российских работодателей. Вступающий с 1 сентября 2022 года в законную силу акт, принятый в середине июля, наделяет статусом оператора персональных данных (ПД) абсолютно всех, начиная с индивидуального предпринимателя и заканчивая крупными организационными структурами. Все они (от «физиков» до «юриков») теперь должны заранее обращаться с уведомлениями в Роскомнадзор, прежде чем начать обработку чьих-либо ПД.

Специалисты рекомендуют работодателям заранее уточнить, присутствует ли их организация (в том числе ИП) в реестре Роскомнадзора. Лучше всего это сделать до 1 сентября, если они уже занимаются обработкой ПД. В противном случае шанс, что закон (ФЗ №266 от 14.07.2022) будет нарушен, становится заметно выше.

Государственный контроль усилится и в отношении самих ПД, включая те, что еще недавно можно было обрабатывать без уведомления госорганов. Так, например, можно было не обращаться с уведомлениями в Роскомнадзор в случаях, когда данные работника обрабатывались по требованию трудового законодательства. Не нужно было никого уведомлять, если речь шла исключительно о ФИО отдельных физлиц. Не было требований и к случаям, когда работодатель выписывал однократные пропуска для прохода человека на территорию предприятия.

Отныне эти, как и некоторые другие случаи, будут требовать уведомления надзорного ведомства.

Исключения, хотя они и остались, фактически оказались урезаны до трех случаев. В первом случае речь идет о государственных информационных системах, нацеленных на обеспечение государственной безопасности и общественного порядка. Во втором случае – тех ситуациях, которые уже прописаны в законах о транспортной безопасности. И, наконец, в тех исключительных случаях, когда никаких средств автоматизации вообще не используется (ч. 2 статьи 22 закона №152-ФЗ в новой редакции).

Юристы рекомендуют заранее заручиться согласием сотрудников и клиентов.

В частности, теперь работник может отказаться предоставлять свою биометрию для получения пропуска с фотографией (ч. 3 статьи 11 закона № 152-ФЗ в новой редакции). При этом не выдавать пропуск ему также будет нельзя. Тем же, кто все же решится обрабатывать ПД без получения согласия сотрудников, государство угрожает штрафами. Для юридических лиц они могут доходить до 150 тысяч рублей. Руководитель при этом может быть наказан в сумме до 40 тысяч (ч. 2 статьи 13.11 КоАП РФ).