С 1 марта 2021 года предприятиям грозят штрафы до 500 000 рублей, если они не введут новую форму согласия на обработку персональных данных сотрудников. Новые правила требуют письменного согласия сотрудника на обработку и передачу его персональных данных. Ранее использовавшееся стандартное согласие, где сотрудник не возражал против передачи данных третьим лицам, теперь недействительно. В новой форме согласия необходимо указать, какие данные сотрудник готов передавать и кому, а какие нет.
Согласие на обработку персональных данных также необходимо для сотрудников, работающих удаленно, на неполный рабочий день, по совместительству или по гражданско-правовому договору. Отказ от подписания согласия не является нарушением трудовой дисциплины, но может повлиять на выбор кандидата при схожих профессиональных характеристиках.
Работодатель устанавливает порядок хранения и использования персональных данных в локальном акте организации, таком как "Положение о работе с персональными данными сотрудников" (статья 86 Трудового кодекса РФ).
Федеральный закон от 27.07.2006 № 152-ФЗ требует, чтобы в согласии на обработку персональных данных указывались:
Если согласие дается законным представителем работника, необходимо указать сведения как о работнике, так и о его представителе. Если обработка данных поручается третьему лицу, это также должно быть отражено в документе.
Необходимость получения согласия на обработку персональных данных касается каждого сотрудника. Несоблюдение этого требования может привести к штрафу до 500 000 рублей от Роскомнадзора.
Самые важные: