Роскомнадзор прокомментировал изменения в работе с персональными данными с 1 сентября
Роскомнадзор выпустил письмо от 19.08.2022 № 08-75348, из которого следует:
📌 Уведомлять ведомство об обработке персональных данных в рамках трудовых отношений нужно. Этого исключения больше не будет.
📌 До появления нового бланка уведомлять РКН нужно по форме, утвержденной приказом Роскомнадзора от 30.05.2017 № 94.
До регистрации в Роскомнадзоре:
1. Нужно проверить наличие политики защиты и обработки персональных данных – если ее не было, оформить. В ней определите цели сбора персональных данных, их перечень, пропишите способы обработки, хранения и защиты информации.
2.Подготовить бланк -Согласие на обработку персональных данных.
3. Проверьте наличие согласий на обработку персональных данных, если их у вас не было – обязательно оформите.
4. Как все будет готово – подайте Заявление на регистрацию в Роскомнадзор.
Сдать уведомление можно как электронно, так и на бумаге.
Форма для заполнения (и распечатки при необходимости) размещена на Портале (https://pd.rkn.gov.ru/operators-registry/notification/) персональных данных РКН.
Для отправки в РКН электронном виде потребуется УКЭП или подтвержденный аккаунт ЕСИА (Госуслуг).
📌 Тем, кто уже подавал уведомления об обработке персональных данных, необходимо убедиться, что они есть в Реестре операторов (https://pd.rkn.gov.ru/operators-registry/operators-list/).
Если по каким-то причинам компании в Реестре нет, уведомление нужно переподать до 1 сентября. (И это уже интересно. Получается, что не все, что уже подано, до сих пор учтено).
📌 Работодатели указывают в уведомлении цель: «Обработка в рамках трудовых отношений». При этом РКН обращает внимание, что работа с резюме соискателей, содержащими ФИО, номер телефона, е-мэйл и прочую информацию, относимую к персональным данным, тоже является обработкой персональных данных.
Так что после 1 сентября вновь образованным работодателям нужно сначала подавать уведомление в РКН, а уже потом начинать набор персонала.
При этом появляется закономерный вопрос – как в случае с соискателями определить дату начал обработки данных? Ведь наниматель не может прогнозировать, когда именно соискатель пришлет ему резюме? Об этом РКН пока не высказался. До появления разъяснений, по мнению наших экспертов, можно считать такой датой публикацию сведений о поиске кандидатов или заключение договора с агентством, которое будет заниматься подбором.
📌 Если работодатель в реестре РКН уже зарегистрирован, надо проверить, какие категории персональных данных и субъектов персональных данных были указаны при подаче уведомления. Возможно, потребуется сообщить об изменениях (например, уведомление подавалось по другому поводу и в нем не указаны трудовые отношения). Срок для этого установлен в 10 рабочих дней с даты возникновения изменений. То есть получается, что уведомить о новой цели обработки «в рамках трудовых отношений» всем необходимо до 14.09.2022 включительно. Обращаем внимание, что РКН пообещал утвердить для изменений в уже внесенных в Реестр сведений новую форму Информационного письма. Пока ее нет (можно пользоваться «старым» бланком), однако за появлением формы письма надо следить.
Источник информации Телеграм Канал https://t.me/netipichniy_buh
Нужны образцы документов – пишите в чат.