Копии паспортов в открытом шкафу. Личные карточки на общем диске. Анкеты в свободном доступе. Если придёт Роскомнадзор, это обойдётся в 500 тысяч рублей штрафа.
ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Любая информация, позволяющая идентифицировать человека: ФИО, паспорт, адрес, телефон, email, ИНН, СНИЛС, фотографии, медсправки, банковские реквизиты. Работодатель обязан их защищать — не просто хранить, а именно защищать от утечек и несанкционированного доступа.
КАК РОСКОМНАДЗОР УЗНАЁТ О НАРУШЕНИЯХ
Жалоба сотрудника или бывшего работника (самый частый вариант). Плановая проверка (особенно для HR-агентств, медцентров, образовательных учреждений). Информация от ГИТ при совместных проверках.
КАКИЕ ШТРАФЫ
Юридические лица: от 30 000 до 500 000 рублей. Должностные лица: от 10 000 до 20 000 рублей
Штраф за каждое нарушение отдельно. Три нарушения = 1,5 миллиона для компании + 60 тысяч для директора.
ЧТО ОБЯЗАН СДЕЛАТЬ РАБОТОДАТЕЛЬ
✅Получить согласие на обработку ПД. При приёме на работу сотрудник подписывает согласие, где указано: какие данные обрабатываются, для каких целей, кому передаются, срок обработки.
✅Разработать положение о защите ПД. В документе прописано: какие данные собираются, как хранятся, кто имеет доступ, как обеспечивается защита.
✅Ограничить доступ. Только HR, бухгалтер, директор имеют право работать с ПД. Остальные — нет.
✅Хранить защищённо. Бумажные документы — в запирающихся шкафах. Электронные — на серверах с паролями и ограниченным доступом.
✅Вести журнал учёта. Фиксировать, кто, когда и зачем обращался к ПД.
✅Уничтожать после увольнения. Работник уволился — его ПД уничтожаются (кроме тех, что обязательны по закону). Если работник попросил удалить данные — 30 дней на исполнение.
✅Назначить ответственного. Приказом назначается лицо, контролирующее соблюдение закона.
КАК ЗАЩИТИТЬ СЕБЯ
Разработайте или актуализируйте положение о защите ПД. Внедрите согласие на обработку для новых сотрудников. Закройте шкафы с документами, ограничьте доступ к папкам на сервере. Назначьте ответственного приказом. Проведите инвентаризацию: какие данные хранятся, у кого доступ, что нужно уничтожить. Обучите HR и бухгалтерию правилам работы с ПД.
ВАЖНО
Один недовольный сотрудник, одна жалоба — и штраф до 500 тысяч. Проверьте: есть ли положение о ПД, подписывают ли согласие, хранятся ли паспорта закрыто. Если "нет" — вы в зоне риска.
Телефон: +7 (343) 253-00-96 | Email: info@1pervomay.ru | Telegram: https://t.me/onepervomay
ПЕРВОМАЙ | 17 лет практики. Защищаем от штрафов Роскомнадзора.