Ужесточение законодательства о персональных данных: что это значит для работодателей? 14 июля 2022 г. Президент РФ подписал закон, вносящий изменения в ФЗ «О персональных данных». Большинство изменений вступят в силу с 1 сентября 2022 г., отдельные положения – с 1 марта 2023 г. ❗️Ключевые для работодателей изменения: ✔️ После 01.09.2022 работодатели должны будут направлять уведомление об обработке персональных данных (далее –ПД) в Роскомнадзор. ✔️ ЛНА об обработке ПД с 01.09.2022 должны будут содержать больше сведений, в т.ч. категории и перечень обрабатываемых ПД для каждой цели обработки, категории субъектов ПД, способы обработки, сроки обработки и хранения ПД и др. Сейчас этот перечень существует как рекомендации Роскомнадзора к содержанию политики оператора в отношении обработки ПД. ✔️ Иностранные лица, выполняющие обработку ПД по поручению работодателя, будут нести ответственность перед субъектами наряду с работодателем. ✔️ С 01.03.2023 до передачи ПД за рубеж необходимо направлять уведомление в Роскомнадзор о намерении осуществлять трансграничную передачу ПД. При передаче ПД в государства, не обеспечивающие адекватную защиту прав субъектов, необходимо будет дождаться разрешения Роскомнадзора. Те, кто уже осуществляет трансграничную передачу ПД, обязаны не позднее 01.03.2023 направить в Роскомнадзор уведомление об этом. ✔️ С 01.03.2023 расширят перечень целей, в отношении которых трансграничная передача ПД может быть запрещена или ограничена. Если Роскомнадзор примет решение о запрещении (ограничении) передачи данных, работодатель обязан обеспечить уничтожение иностранным ФЛ/ЮЛ/органом власти ранее переданных им ПД. ☝️Рекомендации работодателю: 1️⃣ Приведите ЛНА по обработке ПД в соответствие с 152-ФЗ; 2️⃣ Проверьте согласия на обработку персональных данных субъектов и при необходимости приведите их текст в соответствие с требованиями 152-ФЗ; 3️⃣ Запросите у лиц, осуществляющих обработку ПД по поручению, информацию о соблюдении требований 152-ФЗ, а также внесите изменения в договоры, содержащие поручение на обработку ПД; 4️⃣ С 1 сентября 2022 г. направляйте уведомления об обработке ПД в Роскомнадзор. Сделать это можно на официальном сайте ведомства; 5️⃣ Если осуществляете трансграничную передачу ПД, определите перечень государств, на территорию которых осуществляется передача, и запросите предусмотренные 152-ФЗ сведения у иностранных лиц для направления уведомления в Роскомнадзор до 1 марта 2023 г.