Роскомнадзор: 1 сентября не было крайним сроком подачи уведомления о персональных данных

С 1 сентября 2022 года введены новые правила работы с персональными данными. Затрагивают они и работодателей, т. к. они являются операторами персональных данных. Ранее от работодателей не требовалось уведомлять Роскомнадзор, если персональные данные обрабатываются в рамках трудовых отношений. С 01.09.2022 это правило не действует и уведомление обязательно (п. 14 ст. 1 закона от 14.07.2022 № 266-ФЗ).

Что еще изменилось в работе с персональными данными, читайте в Обзоре от экспертов КонсультантПлюс. Пробный доступ к системе бесплатный.

В связи с данными нововведениями необходимо проверить, есть ли работодатель в реестре операторов персональных данных Роскомнадзора. Если нет, требуется направить уведомление об обработке персональных данных с целью «Обработка в рамках трудовых отношений».

Как сообщает РКН (письмо от 19.08.2022 № 08-75348), до утвеждения новых форм уведомление направляется по форме, утв. приказом Роскомнадзора от 30.05.2017 № 94. Скачать бланк можно бесплатно, кликнув по картинке ниже:

Образец заполнения уведомления смотрите в КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, оформите пробный доступ. Это бесплатно.

Представить уведомление можно как в бумажном, так и в электронном виде, в том числе через сайт Роскомнадзора с УКЭП или с помощью подтвержденной учетной записи на портале Госуслуг.

За непредставление или несвоевременное представление уведомления применяется ответственность по ст. 19.7 КоАП РФ в виде штрафа:

от 3 000 руб. до 5 000 руб. — для организаций; от 300 руб. до 500 руб. — для должностных лиц.

Важно! Предельный срок для уведомления об обработке персональных данных не определен. Таким образом, 1 сентября 2022 не является крайним сроком его подачи. Так сказал Роскомнадзор на своем сайте 01.09.2022. То есть получается, что не успевших подать уведомления до 1 сентября работодателей штрафовать не будут.

Если работодатель уже был в реестре до 01.09.2022, надо проверить, какие категории персональных данных и субъектов персональных данных были указаны им ранее при подаче уведомления. Возможно, потребуется сообщить об изменениях. Сделать это нужно будет после вступления в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, говорит РКН.

См. также нашу статью «Проверки Роскомнадзора по защите персональных данных».