Путин подписал закон о персональных данных: что изменится с 1 сентября 2022 года

У работодателей 1 сентября 2022 года появятся новые обязанности и запреты при обработке персданных сотрудников (Федеральный закон от 14.07.2022 № 266-ФЗ).

Нужно будет уведомлять Роскомнадзор о планах обрабатывать личную информацию о сотрудниках. Расскажем подробнее, что изменится.

Ужесточат правила обработки персональных данных сотрудников. Нужно будет уведомлять Роскомнадзор о планах обрабатывать:

— личную информацию о сотрудниках;

— сведения, которые нужны для однократного пропуска гражданина на территорию работодателя;

— сведения, которые принадлежат контрагентам, чтобы исполнять договоры или заключать новые соглашения с теми же гражданами.

Время на то, чтобы работодатель сообщил Роскомнадзору по его запросу нужные данные, сократят с 30 суток до 10 рабочих дней.

До начала обработки персданных о сотруднике, которые он получил от другого источника, работодатель должен будет перечислить такие данные сотруднику.

Кроме того, придется работать с госсистемой обнаружения, предупреждения и ликвидации последствий кибератак на информресурсы. Через нее придется сообщать об инцидентах, из-за которых произошла утечка личных сведений.

Запретят отказывать физлицу в услугах, если оно не хочет предоставлять биометрические сведения или соглашаться на обработку персданных, если по закону получать согласие на нее необязательно.

Требования к согласию на обработку персональных данных также изменят. Оно должно стать не только конкретным, информированным и сознательным, но и предметным и однозначным.