18 подписчиков
Привет, коллеги!
Знаете, мы часто думаем, что персональные данные (ПДн) - это головная боль юристов и HR. А бухгалтерия? Ну, мы же просто считаем зарплату и сдаем отчеты.
Но давайте честно: вы каждый день работаете с ФИО, СНИЛС, ИНН и банковскими реквизитами сотрудников. Это и есть обработка персональных данных. И если что-то пошло не так, штраф может прилететь именно вам или компании в целом.
В 2026 году Роскомнадзор смотрит пристально. Я собрала для вас главное, что нужно проверить бухгалтерии и кадровой службе, чтобы спать спокойно.
Согласие: «Все в одном» больше не работает.
С 1 сентября 2025 года вступило важное правило: согласие на обработку ПДн должно быть отдельным документом.
- Нельзя просто вставить пункт «Я даю согласие на обработку данных» в трудовой договор или заявление на прием.
- Нужно отдельное заявление (или электронный документ), где четко прописано, на какие именно действия вы даёте согласие.
Совет: Пересмотрите свои шаблоны. Если согласие «спрятано» в других бумагах, ведь это большой риск.
Когда согласие вообще не нужно?
Не паникуйте, не каждое действие требует согласия.
- Не нужно согласие, если вы обрабатываете данные:
Для исполнения трудового договора (расчет ЗП, отпускные, больничные).
Для выполнения требований закона (сдача отчетов в ФНС, СФР).
Для исполнения договора, стороной которого является сотрудник.
Нужно согласие, если вы используете данные для других целей:
- Публикация фото на сайте компании.
- Использование в рекламе.
- Передача данных третьим лицам (не по закону).
Уведомление в Роскомнадзор: забыли?
Большинство компаний обязаны подать уведомление о начале обработки ПДн.
Если у вас есть электронные базы, бухгалтерские программы, CRM, то вы обязаны уведомить РКН.
Если данные меняются (сменили адрес, добавили нового оператора) -обновите уведомление до 15-го числа следующего месяца.
Если прекратили обработку -уведомите в течение 10 рабочих дней.
Утечка? У вас есть 24 часа!
Если произошла утечка данных (случайная или злонамеренная), действовать нужно молниеносно:
24 часа — уведомить Роскомнадзор о самом факте инцидента.
72 часа — направить результаты внутреннего расследования.
Поэтому заранее определите: кто в вашей команде фиксирует инциденты и кто пишет в РКН? Не ждите, пока «всплывет».
Хранение: не только сейф.
Закон не требует держать все личные дела в банковском хранилище, но требует защиты от несанкционированного доступа.
Бумага: Шкафы должны закрываться на ключ. Доступ — только у уполномоченных.
Электроника: Разграничьте права в 1С, Excel и других программах. Бухгалтер по зарплате не должен видеть медицинские справки, если это не нужно.
Увольнения: Как только сотрудник ушел — сразу отключите ему доступ ко всем базам!
А теперь ваш чек-лист для быстрой самопроверки
Ответьте себе честно на эти вопросы:
1. Есть ли у нас актуальная Политика обработки ПДн?
2. Подано ли уведомление в Роскомнадзор (и актуально ли оно)?
3. Согласия оформлены отдельными документами, а не вшиты в трудовые договоры?
4. Мы знаем, какие данные обрабатываем по закону, а какие — только с согласия?
5. Ограничен ли доступ к базам данных только для нужных сотрудников?
6. Есть ли регламент действий при утечке?
Проверили? Ничего не пропустили?
2 минуты
26 октября