Немудрая Наталья

 – эксперт в области персональных данных с опытом более 13 лет, группа компаний «Астрал».

Что должны сделать операторы персональных данных после 30 мая 2025 года [Презентация] 

Из видео вы узнаете:

• Что делать, если не успели подать уведомление в Роскомнадзор.
• Кто подпадает под штрафы за отсутствие уведомления.
• Как исправить поданное ранее уведомление.
• Какие последствия могут быть за неправильно заполненное уведомление.

Ответы на вопросы участников мероприятия

Вопрос. Рабочая электронная почта – это тоже персональные данные?

Ответ. В разъяснениях Роскомнадзора нет разделения между рабочей и личной почтой. Всё приравнивается к персональным данным. Но это не повод отказаться от сбора данных – обеспечьте правовое обоснование. К примеру, если собираете данные через сайт, то под формой должно быть грамотно составленное согласие на обработку персональных данных.

Вопрос. ИП оказывает бухгалтерские услуги на рабочем месте работодателя, отчеты не отправляет, платежки не делает, сотрудником не является. Является ли он оператором персональных данных (ПДн)?

Ответ. Да, является оператором ПДн. В таком случае важно понимать цели обработки.

Вопрос. Если уведомление было подано в августе 2022 года в старой форме. Сегодня хочу подать корректирующее. Но у меня как у ИП в конце июля сменится паспорт. Мне подождать до смены паспортных данных?

Ответ. В Уведомлении паспортные данные указывать не обязательно. Вопрос только в том, как вы будете подавать это уведомление. Подписать с помощью электронной подписи вы, скорее всего, не сможете из-за смены данных, а вот на подачу уведомления на бумажном носителе ограничений нет. Можете подать Уведомление сейчас, пока есть действующая подпись.

Вопрос. При подаче уведомления от ИП паспортные данные находятся в открытом доступе?

Ответ. Если вы укажете паспортные данные, в открытом доступе они не будут.

Вопрос. Как разделить по смыслу сбор данных по трудовому законодательству, бухучету и налоговому? Они же взаимосвязаны в плане сотрудников. Получается, одно и тоже заполняешь несколько раз.

Ответ. Вы можете объединить это одной целью, связанной с трудоустройством сотрудников, и в правовых основаниях указать, что работаете в рамках действующего законодательства.

Вопрос. Для ИП без сотрудников пакет документов тот же? Или все таки есть упрощенный вариант документации?

Ответ. Да, необходимо делать даже для ИП без сотрудников, так как требования в 152-ФЗ прописаны для всех одинаковые.

Вопрос. Подали уведомление 01.07 и получили регистрацию, ни каких сроков регистрации не нарушили?

Ответ. Если вы подали Уведомление, то уже находитесь в Реестре операторов ПДн, значит, штраф за неподачу Уведомления к вам применяться не будет. Важно, чтобы все данные были поданы корректно.

Вопрос. Если юрлицо оказывает, в том числе, услуги по кадровому и бухгалтерскому обслуживанию, соответственно обрабатывает ПДн по поручению, надо ли эту цель обозначать? Цель «Ведение кадрового и бухгалтерского учета, подбор и т.д.» заявлена для собственных работников. Или достаточно прописать, что можем осуществлять обработку Пдн в рамках договора поручения в Положении об организации обработки ПДн?

Ответ. Поручение – не ваша цель. Это цель оператора, который обратился к вам за услугой. Ваша цель – оказание услуг этому оператору, ее нужно указать.

Таким образом, у вас будут две разные цели: работа с вашими сотрудниками по действующему законодательству и оказание услуг оператору по договору поручения. Цели обязательно также должны быть отражены в Уведомлении.

Вопрос. А какова сумма штрафа при проверке Уведомления? Уведомление было подано в 2022 году, но сейчас понимаю, что там много ошибок.

Ответ. Конкретной суммы штрафа за ошибки в Уведомлении нет. Вопрос в том, к чему эти ошибки приведут. К примеру, если будет жалоба, то нужно смотреть, на что именно. Если Уведомление было подано в 2022 году, его нужно просто откорректировать.

Вопрос. Как оказалось, самозанятый тоже является оператором ПДн. Уведомление не подавалось. Если сейчас подать Уведомление, штраф будет? Просто сумма штрафа несоизмерима с доходами самозанятого.

Ответ. Штрафа не будет, если вы сейчас податите Уведомление.

Вопрос. Уведомление подается один раз или на каждого сотрудника?

Ответ. Уведомление подается от Оператора персональных данных: организации, ИП, самозанятого или физического лица, если оно обрабатывает ПДн. В нем прописывается, как субъект ведет обработку персональных данных, какие цели преследует.

Узнайте подробнее о сервисе 152DOC!

152DOC – конструктор документации по работе с персональными данными. Создавайте, храните и редактируйте ОРД по защите персональных данных и эксплуатации средств криптографической защиты информации в соответствии с законодательством РФ оперативно и без ошибок, а также отправляйте уведомнения в РКН.

УЗНАТЬ ПОДРОБНЕЕ ИЛИ ЗАКАЗАТЬ ДЕМО-ДОСТУП