Новые требования для компаний с 1 сентября 2022 года, касающиеся сбора персональных данных

С 1 сентября 2022 года компании и ИП обязаны уведомлять Роскомнадзор о намерении осуществлять обработку следующих персональных данных (новая редакция ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ):

получаемых и обрабатываемых в рамках трудового законодательства;
получаемых при заключении договора с физлицом, по которому персональные данные не распространяются и не предоставляются третьим лицам без согласия самого физлица и используются компанией исключительно для исполнения заключаемого договора;
относящихся к членам и участникам общественных объединений или религиозных организаций и обрабатываемых соответствующими организациями и объединениями;
разрешенных физлицом для распространения;
включающих в себя только фамилии, имена и отчества физлиц;
необходимых в целях однократного пропуска физлица на территорию, на которой находится компания, или в иных аналогичных целях.

Практически все компании и ИП, являющиеся работодателями или планирующие заключать договоры с физлицами, должны будут заранее уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных до начала такой обработки. Причем действующих работодателей, которые уже осуществляют обработку данных своих сотрудников, данная обязанность также коснется. Все они должны будут направить в Роскомнадзор уведомление о том, что планируют осуществлять сбор сведений, необходимых для оформления трудовых отношений с работниками.

Работодателю не нужно будет направлять в Роскомнадзор уведомление каждый раз, когда он планирует оформлять на должность нового сотрудника. В указанных целях достаточно будет одного уведомления, в котором работодатель известит ведомство, что занимается обработкой соответствующих сведений.

При этом представлять такое уведомление нужно только в случае обработки персональных данных с применением компьютерной техники (смартфонов, планшетов). Если компания планирует осуществлять сбор персональных данных без применения средств автоматизации, записывая их, скажем, на пишущей машинке, в бумажный журнал, книгу или тетрадь, то уведомлять Роскомнадзор не нужно (п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ).

Источник: Express Consult

Опубликовано: 1 сентября 2022