Федеральным законом "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности" от 14.07.2022 № 266-ФЗ были внесены значительные изменения в законодательство о персональных данных.
С 1 сентября 2022 года всем необходимо уведомить Роскомнадзор об обработке персональных данных, за исключением только следующих случаев:
- персональные данные включены в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
- в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации (то есть только на бумаге письменно, без использования компьютера, принтера);
- данные обрабатываются в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Во всех остальных случаях обязательно нужно уведомить Роскомнадзор об обработке персональных данных, то есть внести сведения в реестр операторов персональных данных.
Ранее, до 1 сентября 2022 года, можно было не уведомлять Роскомнадзор, если обрабатывались персональные данные:
- обрабатываемые в соответствии с трудовым законодательством;
- полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
- относящиеся к членам (участникам) общественного объединения или религиозной организации и обрабатываемых соответствующими общественным объединением или религиозной организацией;
- разрешенные субъектом персональных данных для распространения;
- включающие в себя только фамилии, имена и отчества субъектов персональных данных;
- необходимые в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.
С 1 сентября 2022 года, все эти пункты отменены. То есть, если Вы обрабатываете только ФИО или паспортные данные сотрудников в рамках трудового договора и не распространяете данные персональные данные, Вам все равно необходимо уведомить Роскомнадзор об обработке персональных данных, то есть стать оператором персональных данных и внести сведения в реестр.
Ответственность за нарушение законодательства
В случае обработки персональных данных без уведомления об обработке (о намерении осуществлять обработку) персональных данных Роскомнадзора и внесения сведений в Реестр операторов, осуществляющих обработку персональных данных, а также в случае несвоевременного представления уведомления, представления уведомления, содержащего неполные или недостоверные сведения, оператор подлежит привлечению к административной ответственности по составу, предусмотренному ст. 19.7 Кодекса об административных правонарушениях Российской Федерации. В соответствии с данной статьей, на оператора может быть наложен административный штраф в размере:
- на граждан – от ста до трехсот рублей;
- на должностных лиц – от трехсот до пятисот рублей;
- на юридических лиц – от трех тысяч до пяти тысяч рублей.
Оплата административного штрафа не освобождает от обязанности по уведомлению Роскомнадзора об обработке (намерении осуществлять обработку) персональных данных.
Возможно, для кого-то данные штрафы покажутся незначительными, однако, не стоит забывать, что законодательство постоянно меняется, и штрафы могут существенно возрасти в любой момент.
Таким образом, всем, кто обрабатывает персональные данные, необходимо срочно уведомить об этом Роскомнадзор с 01.09.2022 года. Если Вам необходима помощь, наши юристы всегда готовы подготовить для Вас правильно оформленное уведомление и помочь его направить в Роскомнадзор.
https://www.ulc.ru/vnesenie-v-reestr-operatorov-personalnyh-dannyh/
Гольская Екатерина,
юрист, специалист по лицензированию.
За помощью обращайтесь в компанию Объединенные Юристы.
Наши контакты:
Телефон: +7 (495) 540-53-43
E-mail: mail@ulc.ru
https://www.ulc.ru/