Почти все компании в России — операторы персональных данных (ПД), так как обрабатывают как минимум сведения о сотрудниках. Поэтому всем важно знать требования к работе с ПД и иметь необходимый перечень документов, иначе за нарушения в этой сфере компания может получить штраф. Организации, которые собирают и хранят данные сотрудников, а зачастую и клиентов, по ст. 3 закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – закон № 152-ФЗ) называют операторами персональных данных. Этот же закон...
Вступил в силу закон № 266-ФЗ, который ужесточил правила сбора и обработки персональных данных. Операторами персональных данных стали все ИП и компании, которые заключают договоры с физлицами. Даже трудовые. Это значит, что почти каждому бизнесу придется уведомлять Роскомнадзор и просить о включении в специальный реестр. А еще придётся сообщать об утечках, получать больше согласий от клиентов, пересмотреть политику обработки данных и договоры с гражданами. Короче: опять стало сложнее. Давайте разбираться...