С 1 сентября 2022 работодатель обязан уведомлять об обработке данных работников Роскомнадзор.
С 1 сентября 2022 г. в Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – ФЗ № 152) вносятся изменения, обязывающие работодателей уведомлять Роскомнадзор об обработке персональных данных работников до начала обработки оператором.
Отметим, что ранее частью 2 статьи 22 ФЗ №152 было установлено исключение для работодателей, а именно: если данные обрабатывались в рамках трудового законодательства, уведомлять Роскомнадзор не требовалось.
С 1 сентября это исключение утрачивает силу и работодатели наравне с другими операторами ПД должны быть внести сведения о себе в реестр операторов, направив уведомление о начале обработки.
Уведомление подается в территориальное управление Роскомнадзора по месту нахождения юридического лица в соответствии с учредительными документами и свидетельством о постановке юридического лица на учет в налоговом органе.
Оператор вправе в настоящий момент направить Уведомление по форме, установленной в соответствии с приложением N 1 к Методическим рекомендациям, утвержденным приказом Роскомнадзора от 30.05.2017 N 94.
Уведомление можно найти на сайте Роскомнадзора. Оно подаётся одним из нижеуказанных способов:
-
заказным письмом Почтой России;
-
в электронном виде через сайт Роскомнадзора (необходима УКЭП);
-
в электронном виде через портал Госуслуг (через учетную запись генерального директора, к которой привязан кабинет юридического лица).
Отметим, что в работе официального сайта Роскомнадзора в связи с большим количеством обращений возникают сложности.
Неуведомление Роскомнадзора об обработке персональных данных влечет штраф по статье 19.7 КоАП РФ в размере от 3 до 5 тысяч рублей (для юридических лиц).