11 ключевых изменений в законе о персональных данных
1 сентября 2022 г. вступили в силу изменения в ФЗ №152 «О персональных данных». Новшества в основном технические, но их много, и затронули они всех работодателей. Учитывая большие штрафы за нарушения, логично большое количество вопросов HR. Этой теме и был посвящен вебинар BLS 14 ноября, участие в котором приняли почти 300 человек.
Прежде всего, передавать персданные третьему лицу можно только на основании заключенного договора и поручения оператора. Причем в поручении должны быть перечень персональных данных, действий с ними, цели обработки, обязанность соблюдать конфиденциальность и предоставлять информацию по запросу, а также обязанность обеспечить безопасность информации.
Отныне при обработке данных иностранными компании по поручению российского юрлица при нарушениях ответственность будут нести оба (а не только зарубежная компания). А согласие на обработку теперь должно быть предметным и однозначным. С какой целью берется согласие – то и пишется.
Теперь работник может отказаться предоставлять свою биометрию, например, фото на пропуск. И несмотря на это компания не имеет право отказать в оформлении пропуска. Так что придется брать отдельное согласие и на обработку биометрических данных, в частности, для этой цели. А когда вы начнете обрабатывать информацию о сотруднике, об этом надо уведомить (если данные получены не от него).
В законе уточнили срок ответа на запрос по персональным данным. Ранее лимита по времени не было, теперь же работодатель должен ответить в течение 10 рабочих дней, а при задержке дадут еще 5 дней. При этом человек также имеет право потребовать прекратить обрабатывать информацию о нем. Компания должна это сделать также в течение 10 дней.
Кроме того, изменились требования к локальным актам по персданным. Компании должны утвердить ЛНА, указать каждую цель обработки, необходимые для нее документы, категории сотрудников, чьи данные обрабатываются, способы и сроки. Для пропусков нужны одни данные, для начисления зарплаты – другие.
Если вы собираете данные с использованием интернет-сайта, на нем надо опубликовать политику в отношении обработки персданных. А еще – придется начать работу с госсистемой обнаружения и ликвидации последствий кибератак на информресурсы РФ. В частности, нужно сообщать об инцидентах, из-за которых произошла утечка данных. В этом случае также надо в течение 1 дня уведомить Роскомнадзор. Кстати, отныне ведомство надо всегда уведомлять о том, что вы планируете начать обработку персональных данных.
Чтобы все подготовить, лучше провести аудит документов: внести правки, подготовить новые шаблоны, формы и уведомления, разработать внутренние правила. В этом году действует мораторий на плановые проверки, но вряд ли его продлят на 2023-й год. Поэтому лучше закрыть риски, пока нарушений не нашли.
Контактное лицо: Сергей
Компания: BLS
Добавлен: 20:02, 15.09.2022
Количество просмотров: 177
Страна: Россия
В рамках ведомственной акции «Дни Росгвардии» представители спецподразделения Управления Росгвардии по Орловской области организовали патриотическое профориентационное занятие с учащимися Вышне-Ольшанской школы Должанского района имени Героя России прапорщика милиции Алексея Васильевича Скворцова.
Заместитель начальника вневедомственной охраны Управления Росгвардии по Орловской области подполковник полиции Денис Сафонов провел итоговую пресс-конференцию, в ходе которой озвучил представителям региональных средств массовой информации результаты служебно-боевой деятельности вверенного личного состава в 2024 году.
По итогам прошедшей недели сотрудники центра лицензионно-разрешительной работы Управления Росгвардии по Орловской области проверили соблюдение требований законодательства у 45 владельцев гражданского оружия.
В период с 9 по 16 декабря сотрудники подразделений вневедомственной охраны Управления Росгвардии по Орловской области осуществили более восьмидесяти выездов на охраняемые объекты по сигналу «Тревога».
В «Конструктор договоров» – сервис для составления и проверки договоров в системе КонсультантПлюс – включено положение об обработке и защите персональных данных работников и иных лиц. Конструктор поможет разобраться в особенностях этого документа и составить его, подобрав нужные условия.
13 декабря в Управлении Росгвардии по Орловской области состоялось подведение итогов служебно-боевой деятельности территориального правоохранительного ведомства за 2024 год под руководством начальника полковника полиции Сергея Ольшанского.
В рамках ведомственной акции «Дни Росгвардии» сотрудник Управления Росгвардии по Орловской области встретился с учащимися старших классов школы №6 г. Ливны.
Представители Управления Росгвардии по Орловской области стали участниками заседания региональной Антинаркотической комиссии, которое возглавил начальник УМВД России по Орловской области генерал-майор полиции Юрий Савенков.
В рамках ведомственной акции «Дни Росгвардии» представители Управления Росгвардии по Орловской области организовали патриотическую викторину для учащихся школы №7 им. Н.В. Сиротинина.
В рамках предпраздничной ведомственной акции «Росгвардейский Дед Мороз» кинологи регионального Управления Росгвардии исполнили желание выпускницы подшефной православной гимназии г. Болхова 16-летней Марии Федоровой.
Начальник Управления Росгвардии по Орловской области полковник полиции Сергей Ольшанский провел пресс-конференцию по итогам служебно-боевой деятельности подразделений правоохранительного ведомства за 2024 год.
