В конце мая начали действовать изменения в законодательстве о работе с персональными данными. 

Теперь за ошибки в обработке и утечки данных предусмотрены штрафы в десятки миллионов рублей. Подробно рассказываем о внесенных изменениях и способах избежать нарушений.

В образовательном центре “РУНО” можно пройти специальный курс Специалист по кадровому делопроизводству и подбору персонала + 1С ЗУП 8.3, который поможет улучшить качество работы с персоналом.

Содержание:

1. Какие изменения произошли в новом законе
2. Что изменяется в хранении и обработке персональных данных
3. Как правильно уничтожать данные уволенных

• Обработка персональных данных без уведомления Роскомнадзора — от 100 до 300 тысяч рублей.

• Сокрытие информации о утечке данных более суток — от 1 до 3 миллионов рублей.

• Массовая утечка данных от 1000 до 10 000 человек — от 3 до 5 миллионов рублей.

• Если количество пострадавших превышает эту цифру, сумма штрафа может достигать 15 миллионов рублей.

• Утечка биометрических данных — от 15 до 20 миллионов рублей.

• Ключевой момент изменений — обязательное уведомление Роскомнадзора о сборе персональных данных. 

Новый закон отменяет все исключения, поэтому уведомление необходимо подавать при любом сборе данных:

• заключение договоров;

• сбор фамилии, имени и отчества;

• обработка информации сотрудников;

• выдача разового пропуска;

• если компания запрашивает номер телефона для уточнения адреса доставки, это также считается сбором и обработкой персональных данных.

Совет всем, кто хочет повысить свой кадровый потенциал, — прокачивайте новые компетенции, чтобы обеспечить безопасное и правовое сопровождение любых взаимоотношений с персоналом. Гражданское законодательство — вот одно из самых перспективных направлений для развития в кадровой сфере.

Чтобы научиться правильно и эффективно работать с документами, можно изучить возможности образовательной программы РУНО курса “Специалист по кадровому делопроизводству и подбору персонала + 1С ЗУП 8.3”

При организации обработки персональных данных необходимо чётко указывать цели сбора информации, сроки хранения и уничтожения данных, а также предоставить электронный адрес для отзыва согласия пользователем. 

Если осуществляется SMS-рассылка, сбор адресов электронной почты запрещен. Следует предусмотреть отдельное согласие на каждую операцию (например, «СМС-рассылка» и «передача партнеру»), а также указать ИНН/ОГРН оператора, что станет обязательным с 2025 года.

Согласие на обработку персональных данных. Этот документ подтверждает, что пользователь согласен на передачу своих данных.

Галочки (чекбоксы) согласия. Пользователь должен явно поставить галочку, подтверждая согласие на обработку данных; владельцы сайта не могут автоматически считать действия пользователя согласием. Необходимо указать, что установка галочек подразумевает согласие на обработку персональных данных.

Предупреждение об использовании cookies. Должна предоставляться информация о действиях пользователей на сайте.

Согласие на получение рекламных рассылок. Запрещается отправка рекламных сообщений без предварительного согласия пользователя.

Если предприниматели собирают данные для хранения в CRM или мессенджерах, им потребуется разработать политику согласия и конфиденциальности, а также уделить внимание вопросам трансграничной передачи персональных данных.

Эксперты рекомендуют проверить, соответствует ли сайт требованиям по трансграничной передаче данных. Иностранные сервисы (такие как Google Analytics, CRM) должны быть заменены на российские альтернативы, иначе штраф может достигать 18 миллионов рублей. 

Зарубежные CRM (например, Salesforce, HubSpot) попадают под запрет трансграничной передачи, если данные не обрабатываются в РФ. Альтернативой служат российские платформы (1С, Битрикс24). 

Важно знать!  Использование WhatsApp для сбора персональных данных является нарушением, так как серверы Meta признаны экстремистскими, что грозит штрафом до 3% годовой выручки. Google Формы и SurveyMonkey тоже под запретом. Поэтому стоит использовать российские аналоги, например, «Яндекс Формы».»