📣 Правила обработки персональных данных меняются с 1 сентября 2022!
С 01.09.2022 компаниям и ИП нужно будет уведомлять Роскомнадзор о том, что они планируют собирать и обрабатывать сведения:
📎 о сотрудниках в целях, предусмотренных трудовым законодательством;
📎 необходимые для оформления пропуска субъекта персональных данных на территорию (в том числе однократного);
📎 полученные в связи с заключением договора, стороной которого является субъект персональных данных, и используемые для исполнения этого договора или заключения новых соглашений с тем же субъектом.
Сейчас при работе с такими данными уведомление Роскомнадзора не требуется.
С этой же даты, 01.09.2022, сокращается срок на сообщение Роскомнадзору данных по его запросу — с 30 дней до 10 рабочих дней.
Кроме того, придется работать с вводимой государственной системой обнаружения, предупреждения и ликвидации последствий кибератак на информационные ресурсы. Через нее потребуется сообщать об инцидентах, из-за которых произошла утечка персональных данных.
Эти требования предусмотрены законом от 14.07.2022 № 266-ФЗ.
Посмотрите актуальный образец заполнения уведомления для Роскомнадзора.
