Главные риски для работодателей от Роскомнадзора: что учесть по защите персональных данных

«Клерк»

Рубрика
Защита персональных данных

Версия для печати

Главные риски для работодателей от Роскомнадзора: что учесть по защите персональных данных персональные данные КоАП заработная плата

Роскомнадзор возобновил проверки защиты персональных данных. Прежде всего, ему интересны иностранные компании, чтобы проверить, где хранятся данные о сотрудниках, ведь штраф может достигать 6 млн рублей. К тому же, в марте вновь изменился закон и увеличились штрафы.

Что надо проверить работодателям и как избежать рисков и возможных штрафов в сфере персональных данных?

Санкции ужесточились: за оставленное на столе резюме можно заплатить 75 000 рублей, а за звонок за рекомендацией на кандидата — статью УК РФ за вмешательство в частную жизнь.

Еще одна зона риска — пропуск. Если вы оформляете их с фото для установления личности, надзор считает это биометрическими данными. Также, как и сбор личной информации на сайте. И их обработка требует согласия от людей.

Прежде всего, надо определиться с термином «обработка». В нее входит сбор, запись, хранение, использование, передача и даже уничтожение данных. Существует трансграничная передача — отправка информации за границу. Для каждого процесса есть свои правила и условия. И компания должна уведомить Роскомнадзор о том, что является оператором данных. Не надо уведомлять только, если обработка идет в рамках трудовых отношений (кадровые документы, расчет зарплаты).

Для защиты данных работодатель должен утвердить соответствующую политику, назначить ответственного, проводить аудит и ограничить доступ сторонних лиц к данным. И, конечно, обрабатывать информацию в России и получать согласие сотрудников. Сам работник имеет право на доступ к своим данным и может обратиться с жалобой в суд. Соответственно, компания должна создать Положение о ПД, форму согласия на обработку и форму обязательства о неразглашении.

Кстати, на сайте тоже надо дать ссылку на Политику по обработке данных, чтобы пользователи могли ее изучить и дать свое согласие.

Любое неправильное действие чревато санкциями. Самый большой штраф по ст.13.11 КоАП — за нарушение закона о ПД. Должностное лицо получит до 800 тыс. рублей, компания — до 18 млн. (при повторном нарушении). За нарушение трудового законодательства по ст.5.27 КоАП штраф составит до 70 тыс. рублей на компанию. А повторная «ошибка» чревата дисквалификацией и для директора.

Кроме того, «можно попасть» на ст.137 УК РФ — незаконный сбор и распространение сведений о частной жизни — с штрафом до 300 тыс. рублей и даже до 4 лет лишения свободы.

Все это, конечно, исходит от Роскомнадзора и его проверок. Их может быть 4:

  • плановые;
  • внеплановые;
  • документарные;
  • выездные.

Инспектор обязательно задаст все важные вопросы. Есть даже чек-лист примерно из 20 вопросов. Среди них:

  • есть ли на сайте необходимый документ;
  • соблюдаются ли сроки обработки;
  • есть ли ответственные за обработку;
  • как уничтожаются носители;
  • соблюдается ли политика «чистых столов»;
  • как организован пропускной режим и т.д.

Но надо помнить, что инспектор не может сам проверять / эксплуатировать ваши информационные системы. Это может делать только ваш работник.

В любом случае, чтобы избежать рисков, лучше подготовиться заранее и закрыть все опасные зоны.

Еще больше обо всем самом важном для компаний по защите персональных данных - в онлайн-курсе Центра обучения "Клерка". Начать проходить его можно прямо сейчас. 

Подборка полезных мероприятий

Разместить

© Источник: ИA Kлepк.Py

(Visited 8 times, 1 visits today)