Обработка персональных данных работников: изменения с 1 сентября
23.08.2022
Новые правила обработки персональных данных вступят в силу с 1 сентября 2022 года (Федеральный закон от 14.07.2022 № 266-ФЗ "О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности» ").
В числе основных изменений:
- работодатель должен сообщать в Роскомнадзор о намерении осуществлять обработку персональных данных в соответствии с трудовым законодательством;
- согласие работника на обработку персональных данных должно быть конкретным, сознательным, предметным и однозначным;
- предоставление биометрических персональных данных не может быть обязательным, и работник может отказаться;
- если получение работодателем согласия на обработку персональных данных является обязательным в соответствии с федеральным законом, то работодатель должен разъяснить работнику юридические последствия отказа дать согласие на их обработку;
- в течение 10 рабочих дней со дня получения работодателем соответствующего запроса работник должен быть проинформирован об обработке его персональных данных;
- работодатель должен обеспечивать взаимодействие с госсистемой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, в том числе информирование о компьютерных инцидентах, в результате которых произошла случайная передача персональных данных.
