Форма уведомления об обработке персданных для работодателей утверждена

Форма уведомления об обработке персданных для работодателей утверждена

Обязанность подавать такой документ у них существует с 1 сентября (закон от 14.07.2022 № 266-ФЗ), при этом в качестве рекомендуемой использовалась совсем старая форма, утвержденная приказом от 30.05.2017 № 94.

Итак, Роскомнадзор утвердил формы уведомлений(приказ от 28.10. 2022 № 180 зарегистрировано в Минюсте России 15.12.2022 № 71532):

  • о намерении начать обработку персональных данных

  • об изменении сведений, содержащихся в уведомлении о намерении вести обработку персданных

  • о прекращении такой обработки.

В первичном уведомлении надо будет указывать:

  • цель обработки

  • категории субъектов, данные которых обрабатываются

  • категории самих данных

  • основания для обработки

  • перечень действий с персданными

  • способы обработки

  • меры для защиты информации

  • сведения о наличии или об отсутствии трансграничной передачи персональных данных

  • ряд другой информации.

Остается действующим приказ № 94 от 2017 года – по утвержденной им форме уведомление ранее направляли более узкие круги операторов, а с 1 сентября ту форму в качестве рекомендуемой могли применять и работодатели.

Теперь почти при любой автоматизированной обработке персональных данных необходимо уведомить об этом данное ведомство. Ведь законом, вступившим в силу с 1 сентября, внесены поправки, сильно сократившие перечень оснований, допускающих такую обработку без уведомления. В том числе, направление такого уведомления стало новой обязанностью работодателей, которые обрабатывают сведения о работниках в соответствии с трудовым законодательством. Сообщать в Роскомнадзор не должны лишь те, кто обрабатывает данные исключительно без средств автоматизации.

Обратите внимание

Общеустановленная обязанность посылать такие уведомления в Роскомнадзор существовала и ранее, однако, на деле касалась она не очень многих: имелась масса исключений из нее. Среди них – обработка в соответствии с трудовым законодательством. Таким образом, работодатели от данной обязанности были избавлены. Однако упомянутый закон 266-ФЗ упразднил огромное количество исключений, в том числе – «кадровую» обработку персданных. Это изменение вступило в силу с 1 сентября.

Теперь любые работодатели, которые начинают обрабатывать или уже обрабатывают персданные, обязаны сообщать об этом в Роскомнадзор. Впрочем, закон требует (если буквально) уведомить о предстоящей обработке еще до ее начала. Однако само ведомство считает, что должно получить сведения «о начале или осуществлении любой обработки персональных данных». Среди исключений при этом сейчас есть такие случаи:

  • когда данные обрабатываются в целях защиты безопасности государства и общественного порядка, транспортной безопасности

  • если оператор обрабатывает данные исключительно без средств автоматизации.

То есть, пока сведения не внесены в базу – уведомление не требуется.

Обратите внимание

Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Таким образом, 1 сентября 2022 не является крайним сроком подачи уведомления об обработке персональных данных, пишет ведомство.

По закону уведомлять надо еще до начала обработки. Но, поскольку эта обязанность появилась в том числе у тех, кто и раньше данные обрабатывал, уведомление должны были послать в том числе и те, кто давно ведет такую обработку. Вместе с тем, законом предельный срок подачи уведомления не определен. В нем можно указать любую дату начала обработки. разъяснял ранее Роскомнадзор.


Читать оригинал

Автор: Proff