Личное дело — важное новшество в работе с персональными данными
〰 С 1 сентября вступили в силу изменения в правилах согласия на обработку персональных данных. Теперь их нельзя зашивать в трудовой договор или другие кадровые документы — каждый документ придется оформлять отдельно
В согласии обязательно должны быть закреплены:
➡️ цель обработки
➡️ перечень данных
➡️ кто их собирает
➡️ чьи именно данные используются
— все это должно быть изложено максимально подробно и привязываться к конкретным целям
Например, если речь о биометрии — скане лица для прохода в офис — это должно быть прописано в документе. Иначе понадобится дополнительное согласие уже для сбора биометрии. То же касается передачи или раскрытия: отдельный документ и никакой «универсальной бумаги»
〰 Хранить данные можно только на российских серверах. А если произошла утечка — у компании всего 24 часа, чтобы уведомить Роскомнадзор, и 72 часа, чтобы показать результаты внутреннего расследования
Свои нюансы есть и в работе с персональными данными самозанятых. Подробно об этом мы рассказывали здесь
#разбираем
