С 01 сентября 2022г. в законе о персональных данных произошли изменения. С этого дня предприниматели обязаны передавать индивидуальные данные своих работников. Предприниматель должен уведомить ведомство даже если заключил договор подряда или оказания услуг с физическим лицом.
Какую информацию нужно передать?
Данные, по которым человека можно идентифицировать. Например, имя и фамилия, адрес, место рождения и проживания, ИНН. Чтобы их использовать, надо получить согласие на их обработку.
Уведомление в ведомство можно отправить как на бумажном носителе, так и электронно.
1. Заполнив форму на портале Роскомнадзора, распечатать и отправить подписанный экземпляр в территориальное управление ведомства по месту своей регистрации.
2. Отправить электронное уведомление, подписанное ЭЦП на сайте Роскомнадзора. Дублировать уведомление на бумаге не нужно.
3. Подать уведомление через Госуслуги. При переходе по ссылке на сайте Роскомнадзора подтвердить учётную запись, которая привязана к организации или ИП. В этом случае также не нужно отправлять бумажное уведомление с подписью.
Действующие операторы персональных данных должны отправить уведомление до сентября 2022 года. Новые до начала обработки персональных данных.
Отправленные данные проверят в течение 30 дней и внесут предпринимателя в реестр операторов.
Постановка на учёт в реестре — разовая акция. Если компания или ИП в нём уже есть, повторно отправлять уведомление не нужно. Так, например, предприниматель один раз информирует Роскомнадзор о намерении осуществлять обработку персональных данных сотрудников в рамках трудовых отношений. Он не сообщает в ведомство о приёме на работу или увольнении конкретного работника.
За обработку данных без уведомления Роскомнадзора штрафуют по ст. 19.7 КоАП РФ:
от 300 ₽ – 500 ₽ — должностных лиц и ИП;
от 3 000 ₽ – 5 000 ₽ — организации.