Роскомнадзор установил с 1 марта правила, по которым работодатели должны оценивать вред, который может возникнуть, если будут нарушены правила обработки персданных. При этом работодатели должны издать специальный акт (п. 5 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ, приказ Роскомнадзора от 27.10.2022 № 178).
Изменения по персданным с 1 марта
Чтобы оценить вред, нужно определить степень вреда, который будет нанесен, если нарушить правила обработки. Их всего три – высокая, средняя и низкая. Как определить степень вреда, смотрите в таблице ниже.
Как определить степень вреда при возможном нарушении закона о защите персданных
Степень вреда Как и какие персданные обрабатываете Высокая Обрабатываете биометрические персданные Обрабатываете специальные категории персданных, в том числе те, которые касаются состояния здоровья и сведений о судимости Обрабатываете персданные несовершеннолетних Поручаете иностранному гражданину или организации обработку персданных Собираете персданные с использованием баз данных, которые находятся за пределами РФ Средняя Распространяете персданные на официальном сайте компании, то есть предоставляете данные неограниченному кругу лиц Обрабатываете персданные в дополнительных целях, которые отличаются от первоначальной цели сбора Низкий Ведете общедоступные источники персданных Назначили в качестве ответственного за обработку персданных лицо, с которым не заключили трудовой договор
После того как оцените степень вреда, нужно оформить акт оценки вреда в бумажном или электронном виде. Составлять документ будет ответственный за обработку персданных или специальная комиссия. В акте нужно будет указать:
- наименование и адрес работодателя;
- дату, когда составили акт;
- дату, когда провели оценку степени вреда;
- Ф. И. О и должность сотрудника, который провел оценку вреда. Если оценку проводила комиссия – Ф. И. О. и должности членов комиссии;
- степень вреда, которая может возникнуть, если нарушить правила обработки персданных.
Акт нужно будет подписать у ответственного или членов комиссии, которые проводили оценку.
Акт об оценке возможного вреда субъектам персональных данныхСкачать
Роскомнадзор утвердил новое уведомление об обработке персданных и ввел новые требования. Наш образец поможет правильно составить документ и не попасть на штраф от Роскомнадзора.
Новое уведомление в Роскомнадзор
Скачайте образец в журнале "Упрощёнка"
