Для сохранения части сообщения в цитатник выделите нужный текст в поле ниже, категорию цитаты и нажмите кнопку "на память". В случае, если требуется сохранить всё сообщение, достаточно только выбрать категорию и нажать упомянутую кнопку. Для отмены нажмите кнопку "закрыть окно".
На сайте с 31.07.09 Сообщения: 4241 В дневниках: 2192 Откуда: Выше только звезды
Добавлено: Пн Авг 22, 2022 12:09
Девушки, кто-то подавал сведения об обработке перс.данных в Роскомнадзор? Собираетесь подавать до 01сентября?
С 1 сентября компаниям придется уведомлять Роскомнадзор о планах обрабатывать персональные данные работников
Скрытый текст:
№9
Сентябрь 2022
Новые обязанности работодателей по персональным данным c 1 сентября
Надежда Кулюкина
Эксперт журнала «Упрощенка»
Кто теперь должен уведомлять Роскомнадзор
С 1 сентября компаниям придется уведомлять Роскомнадзор о планах обрабатывать персональные данные:
работников;
граждан, если они сообщают о себе только фамилию, имя и отчество;
граждан для однократного пропуска на территорию компании;
физлиц-контрагентов для исполнения договора.
До сентября можно было не сообщать в Роскомнадзор об обработке персональных данных сотрудников, посетителей и контрагентов (подп. 1–6 п. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ до изменений). Теперь не уведомлять Роскомнадзор можно только о неавтоматизированной обработке персональных данных (подп. 8 п. 2 ст. 22 Закона № 152-ФЗ).
Как перестроить работу. Откройте реестр операторов персональных данных по ссылке pd.rkn.gov.ru. В поиске укажите наименование компании, ИНН или регистрационный номер. Если компания уже есть в реестре операторов, то уведомлять Роскомнадзор еще раз не нужно. Если же компании нет в реестре, уведомите Роскомнадзор не позднее 1 сентября. Ответы на вопросы по новой обязанности с уведомлениями, читайте в таблице ниже. А если остались еще вопросы, задайте их здесь.
Частые вопросы об уведомлении Роскомнадзора
Что спрашивают Ответ
Надо ли уведомлять Роскомнадзор не позднее 1 сентября о сотрудниках, которые давно работают в компании? Все зависит от того, подавала ли компания раньше уведомление об обработке персональных данных в рамках трудовых отношений. Если подавала, повторно уведомлять Роскомнадзор не нужно. Если не подавала, до 1 сентября надо направить в Роскомнадзор уведомление
Компания раньше не уведомляла Роскомнадзор о деятельности по обработке персональных данных в рамках трудовых отношений. Надо ли подать уведомление? Да. Компания должна уведомить Роскомнадзор. В уведомлении укажите, что обрабатываете персональные данные работников, состоящих в трудовых отношениях с компанией. Ф. И. О. указывать не надо
Компания уже уведомляла Роскомнадзор о деятельности по обработке персональных данных в рамках трудовых отношений. Подавать уведомление? Нет. Вы уже находитесь в реестре операторов и Роскомнадзор знает о том, что вы обрабатываете персональные данные в рамках трудовых отношений
Компания ранее уведомляла о деятельности по обработке персональных данных в рамках трудовых отношений. Надо ли подавать уведомление, если приняли на работу нового сотрудника? Нет. Компания находится в реестре операторов. Информация о том, что она обрабатывает персональные данные сотрудников в реестре есть. Ф. И. О. сотрудников, чьи данные обрабатываются, в уведомлениях не указывают
Нужно ли уведомить Роскомнадзор о смене генерального директора? Да, если генеральный директор отвечал за организацию обработки персональных данных. В этом случае направьте информационное письмо о внесении изменений в сведения об операторе в реестре операторов. Если за организацию обработки персональных данных отвечает другой человек в компании, подавать уведомление в Роскомнадзор при смене директора не нужно
Уведомление об обработке персональных данных направьте в электронном виде через сайт pd.rkn.gov.ru или заполните и отправьте бумажный вариант в территориальное отделение Роскомнадзора по месту регистрации в ИФНС (приложение № 1 к Методическим рекомендациям, утв. приказом Роскомнадзора от 30.05.2017 № 94). В уведомлении укажите дату начала и срок или условие, при котором закончите обработку персональных данных (см. образец). В законе уточнили, что категорию персональных данных, правовое основание и способы обработки теперь нужно указывать для каждой цели обработки.
Уведомление о начале обработки (фрагмент)
Роскомнадзор внесет сведения о компании в реестр операторов в течение 30 календарных дней с даты, как получит уведомление (п. 4 ст. 22 Закона № 152-ФЗ). Но ждать, пока Роскомнадзор внесет сведения в реестр, не нужно. Начинайте обработку персональных данных с даты подачи уведомления. Какие еще новые и прежние обязанности есть у компании, смотрите в таблице ниже. А далее узнайте, какие штрафы грозят за нарушения с персональными данными.
Обязанности фирмы в работе с персональными данными
Обязанность Срок выполнения Форма документа
Уведомить Роскомнадзор о начале обработки персональных данных, если раньше этого не сделали 1 сентября Рекомендованная форма из приложения № 1 к приказу Роскомнадзора от 30.05.2017 № 94 или электронная форма на портале pd.rkn.gov.ru
Уведомить Роскомнадзор о том, что передаете персональные данные за границу. Обязанность возникнет с 1 марта 2023 года До передачи данных Пока специальной формы нет. Если к 01.03.2023 форму не разработают, используйте из приказа № 94 или электронную на портале pd.rkn.gov.ru
Уведомить Роскомнадзор, если сведения из уведомления изменились В течение 10 рабочих дней с даты изменений, а с 01.03.2023 — не позднее 15-го числа месяца, следующего за тем, в котором возникли изменения Информационное письмо из приложения № 2 к приказу № 94 или электронная форма на портале pd.rkn.gov.ru
Уведомить Роскомнадзор, если прекратили обработку персональных данных В течение 10 рабочих дней с даты, как прекратили обработку сведений Заявление из приложения № 3 к приказу № 94 или электронная форма на портале pd.rkn.gov.ru
Уведомить Роскомнадзор об утечке персональных данных В течение 24 часов после того, как обнаружили утечку В электронном виде через государственную систему обнаружения последствий компьютерных атак на информационные ресурсы
Отвечать на запросы сотрудников и иных граждан о наличии в компании персональных данных этих лиц В течение 10 рабочих дней. Срок можно продлить на 5 рабочих дней, если представите мотивированное уведомление В свободной форме, письменно или в электронном виде в зависимости от того, в каком формате получили запрос
Сообщать Роскомнадзору запрашиваемые им сведения
Что грозит за нарушения с персональными данными
Какие новые требования ввели для согласия на обработку
По новым правилам согласие на обработку персональных данных должно быть предметным и однозначным, а не только конкретным, информированным и сознательным (п. 1 ст. 9 Закона № 152-ФЗ). При этом закон не поясняет, что означают новые критерии. Из документа должно быть понятно, для каких целей компания собирает персональные данные, а физлицо должно ясно выразить свое согласие.
Как перестроить работу. Проверьте действующие согласия. На передачу персональных сведений третьим лицам у вас должно быть отдельное согласие. Согласие на обработку персональных данных, которое вы берете от сотрудника при приеме на работу, должно содержать цели обработки из статьи 86 ТК. Указывать иные цели нельзя. Образец согласия скачайте здесь. А вот в согласиях на предоставление данных другому лицу или неопределенному кругу лиц вы формулируете цели сами. Убедитесь, что цель обработки персональных данных предметная (см. образец).
Согласие на передачу данных в банк (фрагмент)
Как получать персональные данные у третьей стороны
Теперь работнику надо перечислить персональные данные, которые вы получили от третьих лиц, до начала их обработки. Как и раньше, в сообщении укажите, от кого вы получили данные, цели и правовые основания их обработки, предполагаемых пользователей и права работника (подп. 2.1 п. 3 ст. 18 Закона № 152-ФЗ).
Как перестроить работу. Переделайте документ, которым уведомляете работника о том, что получили его персональные данные из других источников. В сообщении укажите, у кого собираетесь запрашивать данные о сотруднике и с какой целью. Раскройте, какую именно информацию хотите получить. После того как сотрудник подпишет уведомление, попросите его подписать согласие на запрос сведений. Образец уведомления работника смотрите ниже.
Уведомление о запросе персональных данных
Что изменить в положении о персональных данных
Появились новые требования к положению о персональных данных (подп. 2 п. 1 ст. 18.1 Закона № 152-ФЗ). Раньше компании сами определяли, какие разделы включить в положение. Теперь для каждой цели обработки в документе нужно определить:
категории и перечень данных;
категории субъектов персональных данных;
способы и сроки обработки и хранения данных;
порядок уничтожения.
Как перестроить работу. Проверьте, содержит ли положение о персональных данных все сведения, которые требует Закон № 152-ФЗ (см. образец). По новым правилам вы должны разместить положение не просто где-то на сайте, а на каждой странице сайта, где собираете персональные данные (п. 2 ст. 18.1 Закона № 152-ФЗ).
Положение о персональных данных (фрагмент)
Исключите из документа фразы, которые ограничивают права работников. Убедитесь, что в нем нет избыточных прав и обязанностей. Например, положение о персональных данных не должно обязывать сотрудника приносить новый документ, в котором изменились персональные данные. Если у вас были подобные обязанности, перенесите их в правила внутреннего трудового распорядка.
Как защищать персональные данные
4
Все компании должны разработать документ с правилами, как выявлять и предотвращать нарушения в работе с персональными данными (подп. 2 п. 1 ст. 18.1 Закона № 152-ФЗ). Например, это может быть положение о защите персональных данных. Раньше нормы Закона № 152-ФЗ рекомендовали утвердить такой документ. Теперь это положение должно быть в каждой компании.
Как перестроить работу. Убедитесь, что у компании есть положение о защите персональных данных. Название у документа может быть иное. Если положение с мерами защиты сведений есть у компании, проверьте его содержание. Если нет, разработайте документ.
В положении компания должна прописать, какая категория риска у каждого документа или электронного носителя персональных данных и есть ли угроза того, что информацию получат лица, которые не имеют доступа к сведениям. Распишите, какие меры будете принимать в зависимости от типа угроз и уровня защищенности. Образец положения о защите данных скачайте здесь.
Еще проверьте, есть ли у вас два приказа по персональным данным. В одном приказе вы должны назначить ответственного работника за обработку данных. Этот сотрудник должен подчиняться напрямую директору. Во втором приказе утвердить перечень лиц, у которых есть доступ к персональным данным. У всех этих лиц нужно взять письменное обязательство о неразглашении персональных данных.
https://e.26-2.ru/985152
_________________ А ведь когда-то, когда не было соцсетей, только в семье знали, что ты дурачок...
На сайте с 28.06.11 Сообщения: 3206 В дневниках: 14 Откуда: Новосибирск
Добавлено: Пн Авг 22, 2022 16:41
Здравствуйте всем)
Может кто посоветует, как лучше выйти из ситуации.
Сотрудника приняли в конце июля. а 1 .08 закрыли зп. 04.08 кадровик отменил прием т.к. сотрудник не вышел на работу. Зарплата была уже закрыта, выплата ушла на карту человеку, взносы и ндфл уплачены. СЗВМ кадровик сдал без этого человека, т.к приказ отменила.
На сайте с 14.09.05 Сообщения: 1861 В дневниках: 61 Откуда: Затулинка
Добавлено: Вт Авг 23, 2022 9:24
Tanya)))
в данной ситуации косяк кадровика.
деньги вы у человека сможете только вернуть в судебном порядке, или если только он сам вам вернет.
с работником не были вообще подписаны никакие документы?
На сайте с 28.06.11 Сообщения: 3206 В дневниках: 14 Откуда: Новосибирск
Добавлено: Вт Авг 23, 2022 10:24
Stasy писал(а):
Tanya)))
в данной ситуации косяк кадровика.
деньги вы у человека сможете только вернуть в судебном порядке, или если только он сам вам вернет.
с работником не были вообще подписаны никакие документы?
На сайте с 14.09.05 Сообщения: 1861 В дневниках: 61 Откуда: Затулинка
Добавлено: Вт Авг 23, 2022 10:48
у вас видимо крупная организация раз есть срок по закрытию ЗП .
Табеля кто проверяет перед расчетом ЗП?
тут два варианта -
1.вернуть прием и уволить, но у вас не будет подписан ни один документ.
2. признать что это ошибка и забыть (но это надо с руководством принимать такое решение) можете конечно в суд на того человека подать (попробуйте сначала чтобы вернул добровольно)
На сайте с 28.06.11 Сообщения: 3206 В дневниках: 14 Откуда: Новосибирск
Добавлено: Вт Авг 23, 2022 22:39
Stasy писал(а):
у вас видимо крупная организация раз есть срок по закрытию ЗП .
Табеля кто проверяет перед расчетом ЗП?
тут два варианта -
1.вернуть прием и уволить, но у вас не будет подписан ни один документ.
2. признать что это ошибка и забыть (но это надо с руководством принимать такое решение) можете конечно в суд на того человека подать (попробуйте сначала чтобы вернул добровольно)
Да, решили признать что ошибка, это проще. Вернуть даже не стоит и пытаться в нашем случае
Может было у кого то подобное.
Директор уходит в декрет. Нужно будет эл.больничный отправить в ФСС. Для этого сделаем ЭЦП на нее (пока нету, сдаем через уполномочку). Вот тут вопрос - можно ли будет отправить реестр по ее декрету и потом по уходу за ребенком под ее ЭЦП? Она ж вроде как не должна работать.
А как вообще будет осуществляться дальнейшее руководство деятельностью ООО? назначается ВРИО? Или вообще новый директор, и соответственно нужно внести изменения в ЕГРЮЛ (вот это не хотелось бы).
На сайте с 14.09.05 Сообщения: 1861 В дневниках: 61 Откуда: Затулинка
Добавлено: Ср Авг 24, 2022 13:11
Имбирный пряник
у меня подобной ситуации не было на практике
но вот тут почитайте
и в принципе я б тоже так делала
https://kontur.ru/qa/5098?ysclid=l777uj5xmj671427949
по уходу до 1,5 лет оформите что она работает 1 час в день, пособие сохранится, ну и будет все законно что она подписывает
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах
Поиск
Пользователи
Группы
Конкурсы
Рeгиcтpaция
Профиль
Войти и проверить ЛС
Вход
