Роскомнадзор - новое в работе с персональными данными с 1.09.2022

Роскомнадзор выпустил письмо от 19.08.2022 № 08-75348, из которого следует:

• Уведомлять ведомство об обработке персональных данных в рамках трудовых отношений нужно. Этого исключения больше не будет.

• До появления нового бланка уведомлять РКН нужно по форме, утвержденной приказом Роскомнадзора от 30.05.2017 № 94. Сдать уведомление можно как электронно, так и на бумаге. Форма для заполнения (и распечатки при необходимости) размещена на Портале персональных данных РКН. Для отправки в РКН электронном виде потребуется УКЭП или подтвержденный аккаунт ЕСИА (Госуслуг).

• Тем, кто уже подавал уведомления об обработке персональных данных, необходимо убедиться, что они есть в Реестре операторов. Если по каким-то причинам компании в Реестре нет, уведомление нужно переподать до 1 сентября. (И это уже интересно. Получается, что не все, что уже подано, до сих пор учтено).

• Работодатели указывают в уведомлении цель: «Обработка в рамках трудовых отношений». При этом РКН обращает внимание, что работа с резюме соискателей, содержащими ФИО, номер телефона, е-мэйл и прочую информацию, относимую к персональным данным, тоже является обработкой персональных данных. Так что после 1 сентября вновь образованным работодателям нужно сначала подавать уведомление в РКН, а уже потом начинать набор персонала.

  При этом появляется закономерный вопрос – как в случае с соискателями определить дату начал обработки данных? Ведь наниматель не может прогнозировать, когда именно соискатель пришлет ему резюме? Об этом РКН пока не высказался. До появления разъяснений, по мнению наших экспертов, можно считать такой датой публикацию сведений о поиске кандидатов или заключение договора с агентством, которое будет заниматься подбором.

• Если работодатель в реестре РКН уже зарегистрирован, надо проверить, какие категории персональных данных и субъектов персональных данных были указаны при подаче уведомления. Возможно, потребуется сообщить об изменениях (например, уведомление подавалось по другому поводу и в нем не указаны трудовые отношения). Срок для этого установлен в 10 рабочих дней с даты возникновения изменений. То есть получается, что уведомить о новой цели обработки «в рамках трудовых отношений» всем необходимо до 14.09.2022 включительно. Обращаем внимание, что РКН пообещал утвердить для изменений в уже внесенных в Реестр сведений новую форму Информационного письма. Пока ее нет (можно пользоваться «старым» бланком), однако за появлением формы письма надо следить.