Нужно ли уведомление в Роскомнадзор, если обрабатываются только данные сотрудников?
Да. Исключение «обработка в связи с трудовыми отношениями» отменено с 1 сентября 2022 года. Даже если компания обрабатывает только данные своих сотрудников (кадровый учёт, зарплата), уведомление в Роскомнадзор подавать нужно.
Что изменилось
До 2022 года пункт 1 части 2 статьи 22 152-ФЗ позволял не уведомлять, если данные обрабатываются в рамках трудовых отношений. Этот и ещё пять пунктов отменены Федеральным законом от 14.07.2022 № 266-ФЗ. Осталась только обработка исключительно без средств автоматизации — то есть кадры полностью на бумаге.
Что делать
Подать уведомление до начала обработки (а фактически — как можно скорее, если ещё не подано). В уведомлении указываются цели (кадровый учёт, бухгалтерия), категории данных и субъектов, ответственный за обработку. Подробно — как подать уведомление.
Проверьте свой сайт на нарушения 152-ФЗ — бесплатно, за 30 секунд.
Проверить сайтСвязанные вопросы
У ИП один сотрудник — тоже нужно?
Да. Число сотрудников значения не имеет; важен сам факт автоматизированной обработки их данных (расчёт зарплаты, отчётность, электронные документы).
Что грозит за неподачу?
Часть 10 статьи 13.11 КоАП РФ: для юрлиц от 100 000 до 300 000 ₽, для должностных лиц и ИП от 30 000 до 50 000 ₽.
Читать дальше
Материал носит информационный характер и не является юридической консультацией. Автор: Андронов Юрий, руководитель ПДн.Риск. Первоисточник: 152-ФЗ на pravo.gov.ru.