С 1 сентября меняется законодательство о защите персональных данных (в связи с принятием Федеральный закон от 14.07.2022 № 266-ФЗ.)
В связи с этим необходимо:
Уведомить Роскомнадзор об использовании персональных данных граждан
Что такое персональные данные – ФИО, паспортные данные, телефон, электронная почта, адрес места жительства, т.е. любые данные, которые относятся непосредственно к физическому лицу.
Когда вы используете персональные данные:
- когда принимаете сотрудников на работу (в т.ч. по ГПД);
- когда заключаете договор с физическим лицом (например, у вас фитнес-центр);
- когда оформляете пропуск для прохода на вашу территорию и т.д.
То есть практически в любых случаях, когда гражданин предоставляет вам свои персональные данные.
С 1 сентября об использовании персональных данных нужно подать специальное уведомление в Роскомнадзор. Делать это по каждому гражданину не нужно, достаточно подать его единоразово и сообщить, что компания использует персональные данные граждан для определенных целей. Например, в целях исполнения трудового законодательства, как в случае с приемом сотрудников.
Какие штрафы можно получить
Если в компании отсутствуют необходимые документы, а значит, персональные данные обрабатываются неправильно, то ее могут оштрафовать на сумму:
- до 100 тыс. руб. — в отношении ИП;
- до 300 тыс. руб. — в отношении юридического лица (организации).