Какие документы устанавливают порядок обработки персональных данных
Информационные технологии в ведении бухгалтерского и кадрового учета упростили жизнь работодателей, но и создали новые проблемы. Как не потерять сведения, которые есть во всех этих компьютерных программах? В каком документе, устанавливающем порядок обработки персональных данных, необходимо прописать права и обязанности сотрудников, обрабатывающих чужую личную информацию? Объясняем.
Какие ЛНА регулируют работу с персональными данными
В связи с тем, что всё чаще сведения о клиентах крупных интернет-магазинов становятся мишенью хакерских атак, законодательство о персданных постоянно совершенствуется и даже ужесточается. Так, Федеральным законом № 266-ФЗ от 14.07.2022 внесены изменения в Федеральный закон № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — Закон 152-ФЗ), которые вступили в силу с 1 сентября 2022 года. Раньше многие организации были вправе в соответствии с ч. 2 ст. 22 Закона 152-ФЗ обрабатывать сведения о своих работниках и других лицах в рамках своей уставной деятельности без уведомления Роскомнадзора. Но норма утратила силу. Теперь исключений практически нет. По большому счету любая организация, начисляющая зарплату работникам и ведущая в компьютере таблицу с информацией о данных клиентов или поставщиков услуг, должна стать на учет в Роскомнадзоре. Официальным языком — ещё 1 сентября 2022 года надлежало направить уведомление об обработке персданных в территориальное управление Роскомнадзора по месту нахождения юридического лица.
Форма уведомления и порядок его заполнения размещены на сайте Роскомнадзора.
Соответственно, контролирующие органы теперь ведут учет всех организаций, обрабатывающих персональные данные работников. Значит, во избежание проблем требуется привести все локальные акты в порядок. В частности, согласно статье 18.1 Закона 152-ФЗ в организации необходимо разработать:
- документ, определяющий политику юрлица в отношении работы с персданными;
- локальные акты по вопросам работы с персональными данными, в которых для каждой цели обработки определены категории и перечень обрабатываемых сведений и категории субъектов, данные которых обрабатываются;
- документы, регламентирующие способы, сроки обработки и хранения, порядок уничтожения персональных данных;
- акты, описывающие, как организация следит за сохранностью данных и что она предпримет, если всё же допустит их утечку.
Кроме того, требуется письменно назначить ответственного за работу по этому направлению внутри организации, а кроме того, описать технические и организационные меры по обеспечению безопасности данных.
Наверное, это один из самых непростых моментов в составлении документа об обработке персданных: вспомнить всех, чьи ФИО, паспортные данные или сведения о работе и прочее обрабатываются в организации.
Эксперты КонсультантПлюс разобрали, какие существуют требования к обработке персональных данных работников организации. Используйте эти инструкции бесплатно.
Какой документ устанавливает порядок работы с персональными данными
Как было сказано выше, законодатель не регламентирует, в каком конкретно локальном нормативном акте руководитель организации закрепит все указанные выше сведения. На практике документ, устанавливающий порядок обработки персональных данных, называется Положение о защите персданных или Политика работы с персданными (варианты названия различны, иногда в название стараются вместить перечисление всех возможных процедур, которые оператор производит с личной информацией о сотрудниках, клиентах, контрагентах и пр.).
