Ирина Володина напомнила об изменениях правил использования персональных данных работников

Руководитель практики трудового права ЮК «Центральный округ» Ирина Володина, проанализировав вступающий в силу 1 сентября 2022 г. Федеральный закон № 152 –ФЗ от 27.07.2006г. «О персональных данных», отметила важное нововведение, которое может создать бизнесу серьезные проблемы. Речь идет об обязанности работодателя предоставлять в Роскомнадзор уведомления об обработке персональных данных работников. В случае невыполнения работодателю грозит штраф от 30 тыс. до 150 тыс. руб. При этом на сегодняшний день работодатели освобождены от предоставления персональных данных работников. 

Как отметила Ирина Володина, согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. 

- В нем должно быть четко указано, для каких целей оно предоставляется. Например, для перечисления заработной платы или, например, для предоставления сведений в Пенсионный фонд для учета сведений о стаже работы. Работодатель теперь имеет право передавать функции по обработке персональных данных третьим лицам на основании заключенного с ним договора – поручения оператора, – рассказала она. - Необходимо указать третье лицо, которому такие сведения будут предоставлять, например, конкретный банк. Также нужно внести изменения в правила ВТР, предусматривающие обязанность работника при изменении персональных данных предоставлять их работодателю в определенный срок. 

Помимо этого, в ФЗ есть и ряд других важных изменений. Так, укорочен срок предоставления информации по требованию Роскомнадзора с 30 дней до 10 рабочих дней. Такой же срок установлен в случае прекращения обработки персональных данных оператором. Отдельное внимание уделено борьбе с утечками персональных данных, при выявлении которых работодатель в течение 24 часов должен сообщить об этом в Роскомнадзор, провести внутреннее расследование. Его результаты в течение 72 часов нужно сообщить в Роскомнадзор, указав виновных лиц. Кроме того, на предприятии необходимо принять локальные нормативные акты, в которых будут описаны процедуры, направленные на предотвращение и выявление нарушений в области защиты персональных данных, а также их устранения.

Отдельно Ирина Володина напомнила, что отказ в предоставлении биометрических данных не может быть основанием для отказа в приеме работника на работу.

Получите консультацию юриста по трудовым спорам в Воронеже.