Кадровики должны работать с персональными данными по-новому

Федеральным законом от 30.12.2020 № 519-ФЗ внесены изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон от 27.07.2006 № 152-ФЗ).

Изменения касаются в том числе и сферы трудовых отношений.

Что произошло?

Введено новое понятие персональных данных, разрешенных субъектом персональных данных для распространения (ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

На практике под распространением персональных данных чаще всего имеется в виду размещение информации о работнике на сайте или в социальных сетях организации в сети Интернет.

Что изменилось для работодателя?

Суть изменений заключается в следующем (ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ):

• для распространения персональных данных работника работодателю необходимо получить его согласие не только на обработку, но и отдельно на распространение персональных данных;

• если работник дал свое согласие на обработку персональных данных, но не на их распространение, работодатель может их обрабатывать (хранить, уточнять, использовать и т. д.), но не имеет права их передавать (распространять);

• работник вправе самостоятельно выбрать, какие именно персональные данные и на каких условиях может распространять работодатель;

• установленные работником запреты и условия распространения не действуют, когда обработка его персональных данных осуществляется в государственных, общественных или иных публичных интересах (в Пенсионном фонде РФ, Фонде социального страхования РФ, налоговой службе, военкомате, полиции и т. д.);

• молчание или бездействие работника не может считаться согласием на распространение его персональных данных;

• помимо согласия на распространение персональных данных, у работника необходимо запрашивать письменное согласие на обработку и (или) распространение его общедоступных персональных данных (т. е. тех, которые работник разместил самостоятельно, например, в социальных сетях);

• после получения согласия работника на распространение персональных данных, содержащее условия или запреты на их обработку, работодатель должен опубликовать информацию об этих условиях или запретах в течение трех рабочих дней (например, на том же сайте организации, где опубликованы персональные данные работника);

• работодатель обязан прекратить распространение персональных данных по требованию работника.

Как получить согласие работника на распространение персональных данных?

Работник может дать работодателю свое согласие на распространение персональных данных (ч. 6 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ):

— лично в письменной форме;

— через информационную систему Роскомнадзора (с 01.07.2021).

Требования к содержанию нового согласия на распространение персональных данных устанавливаются Роскомнадзором (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ).

В настоящее время форма согласия не утверждена, однако соответствующий проект находится на стадии общественного обсуждения на Федеральном портале проектов нормативных правовых актов.

Из текста проекта следует, что согласие на распространение персональных данных должно содержать:

— ФИО субъекта персональных данных;

— контактную информацию субъекта персональных данных (работника) (телефон, электронная почта или почтовый адрес);

— наименование или ФИО и адрес оператора (работодателя), получающего согласие;

— цель обработки персональных данных;

— категории и перечень персональных данных, на обработку которых дается согласие или обработка которых запрещена;

— условия разрешения и запрета обработки персональных данных;

— срок, в течение которого действует согласие;

— сведения об информационных ресурсах оператора, посредством которых они будут предоставлены неограниченному кругу лиц (например, адрес сайта).

Что грозит за нарушение новых требований?

Ранее максимальный размер штрафа за нарушение законодательства о персональных данных составлял 75 000 руб. Теперь штрафы выросли многократно — вплоть до 500 000 руб. (ст. 13.11 Кодекса РФ об административных правонарушениях).

Узнайте больше о защите персональных данных работника:

система «Помощник кадровика: Эксперт» — раздел «Справочник кадровика» — «Персональные данные работников»

Подробнее о штрафных санкциях, которые могут быть применены к работодателю:

главная страница системы «Помощник кадровика: Эксперт» — «Горячая информация» — «Таблица штрафов за нарушение трудового законодательства»