С 01.09.2022 г. действует обновленный порядок работы с персональными данными

1. Разрешается передавать этот процесс сторонней компании без согласования с сотрудниками. Указание какой именно информации коснется обработка является обязательным условием. При этом провайдеру запрещено открывать её иным лицам.

2. Требуется информировать Роскомнадзор о данных, которые будут обработаны по блокам: личные о сотрудниках; для разового доступа на территорию компании-работодателя; принадлежащие контрагентам.

3. Сократился втрое период реакции на требование Роскомнадзора и сейчас составляет 10 рабочих дней.

4. Предварительно уведомлять работников, что их ПДн получены от третьих лиц, а также дать разъяснение по сути процесса: цель, правовое основание, планируемые пользователи и права.

5. Сообщать о произошедших утечках таких сведений через специализированную государственную систему.

6. Изменен шаблон формы согласия в сторону большей детализации.

7. Дополнение в кадровую политику компании – принятие локального нормативного акта о мерах профилактики нарушений ФЗ-152.