Составление положения о персональных данных и иных локальных актов по 152-ФЗ
Для работодателей
- Стоимость — от 10 000 ₽ 15 000 ₽
- Срок — от 3 дней
Преимущества
Стоимость услуг
| Услуга | Стоимость |
Пакет документов по работе с персональными данными (ПД):
|
от 10 000 руб. от 3 дней |
Полный комплект документов в соответствии с ФЗ № 152
Этапы оказания услуг по подготовке документов о работе с персональной информацией
Оформив заявку на услугу, вы получите профессиональную консультацию юриста о требованиях закона к работе с персональными данными.
Юристы «Консалт-групп» помогут сформировать полный комплект документов, который необходим оператору для законной работы с персональными данными в соответствии с требованиями закона 152-ФЗ.
Вы получите все необходимые для работы с персданными документы в электронном виде. Можем выслать документацию на адрес электронной почты или в чат привычного мессенджера.
От вас необходимо
- Реквизиты вашей компании
- Информация о том, какие данные вы собираете и для чего
Вы получите
- Полный комплект документов по защите персональных данных
- Профессиональную поддержку квалифицированного юриста
Важно
- Работодатели, как операторы персданных, должны иметь полный комплект документов по 152-ФЗ.
- Перечень обязательных локальных актов для каждого работодателя будет свой, в зависимости от специфики бизнес-процессов.
- Некоторые локальные документы по персональным данным потребуют согласования с профсоюзом.
- Большинство документов по персональным данным не имеют утвержденной формы и составляются каждым работодателем самостоятельно с учетом требований актуального законодательства.
- Отсутствие тех или иных документов у работодателя может привести к серьезным последствиям. Суммы штрафов составляют сотни тысяч и десятки миллионов рублей.
Процедура подготовки комплекта локальных документов в соответствии с требованиями 152-ФЗ
-
Какие локальные документы по персональной информации нужны работодателю
-
Документы о порядке работы с личными данными
-
Назначение ответственных лиц
-
Формы документов по персданным
-
Документы для Роскомнадзора
Каждый работодатель, будь он ИП или ООО, получает и обрабатывает личные данные своих сотрудников. По-другому просто не может быть. Даже если нанят всего один работник.
Это значит, что любой работодатель становится оператором персональных данных. При этом закон (152-ФЗ и ТК) накладывает на операторов ряд обязательств. В частности, они обязаны подготовить и утвердить целый комплект локальной документации по работе с персональными данными.
Какие локальные документы по персональной информации нужны работодателю
Всего поименовано более полусотни различных локальных актов по 152-ФЗ. При этом есть документы, которые в обязательном порядке должны быть у каждого работодателя. Но также есть акты, наличие которых поставлено в зависимость от особенностей бизнес-процессов.
Какие факторы имеют значение?
- Компания-работодатель обрабатывает личную информацию только своих сотрудников или еще и клиентов.
- Компания сама обрабатывает эту информацию или передает ее другим субъектам и т. д.
Соответственно, чтобы определить список обязательных документов, нужно тщательно проанализировать ситуацию и учесть специфику деятельности оператора данных. При этом каждый принятый документ должен соответствовать актуальным требованиям закона, например, определенные локальные акты нуждаются в согласовании еще и с профсоюзом. Если работодатель не выполнит все условия, то не сможет выдержать проверку Роскомнадзора.
Разработать полный комплект локальной документации в точном соответствии с требованиями 152-ФЗ помогут эксперты «Консалт-групп». Предоставим консультации, уведомим Роскомнадзор и подготовим ответы на требования РКН.
Документы о порядке работы с личными данными
Работодателю, как оператору данных, обязательно нужно разработать и утвердить документы, которые будут регламентировать порядок работы с личной информацией, механизмы защиты полученных данных и способы уничтожения. Такие документы могут называться положениями, регламентами, инструкциями и т. д. Следует обращать внимание на суть и содержание документа.
Во-первых, потребуется документ для работы с данными сотрудников, в котором будут прописаны правила обработки информации, а также права/обязанности сторон в сфере защиты личной информации (см. ст. 86-88 ТК). Назовем его положение о персданных работников. Оно утверждается с учетом мнения профсоюза.
Во-вторых, нужен документ, который устанавливает основополагающие принципы работы оператора с личной информацией физлиц (не только работников, но также клиентов и др. людей). Чаще всего такой документ называют Политикой конфиденциальности. Доступ к этому документу для всех желающих должен быть свободным, поэтому компании обычно размещают политику на веб-ресурсе (не только на сайте, но также в приложениях и соцсетях).
В-третьих, потребуется акт, определяющий способы защиты сведений и алгоритм действий в случае утечки информации. Назовем его положение о защите персданных.
Могут быть приняты и другие локальные документы (регламенты, порядки), определяющие правила обработки информации в соответствии с целями сбора, сроки хранения, механизмы уничтожения и т. д. по смыслу 152-ФЗ (см. п. 2. ч. 1 ст. 18.1).
Назначение ответственных лиц
Определив порядок работы с личной информацией, работодателю следует подготовить конкретизирующие локальные документы (они могут быть приложениями к положению о персданных). Примерный перечень:
- приказ об определении ответственных лиц,
- должностные инструкции таких сотрудников,
- приказ об ограничении доступа к полученной личной информации,
- инструкции о порядке ознакомления сотрудников с требованиями по 152-ФЗ,
- обязательство о неразглашении,
- журналы учета и т. п.
Формы документов по персданным
Помимо регламентов и положений, определяющих правила работы с личной информацией, нужно еще утвердить перечень типовых форм документов, где используются сведения граждан, и другие шаблоны (письма, запросы, ответы).
Как минимум, потребуется разработать шаблон согласия на обработку личной информации, в том числе биометрии (планируется на законодательном уровне запретить включать такое согласие в текст других документов — см. законопроект 679980-8).
Отдельно стоит предусмотреть согласие на распространение полученной личной информации, так как согласие на обработку еще не предполагает разрешение на передачу этих данных другим субъектам.
Также потребуются формы актов, например, об уничтожении персданных и т. п.
Документы для Роскомнадзора
Работодателю, как оператору данных, потребуется направить в РКН уведомление о начале работы с персданными. Дополнительно нужно сообщить об изменении сведений и о прекращении обработки информации. В случае утечки данных, также нужно также информировать РКН (иначе штраф до 300 тысяч рублей).
Часто задаваемые вопросы
Личной (персональной) признается любая информация, на основе которой можно идентифицировать человека, как-то: ФИО, СНИЛС, телефон, фотография и др. Если компания, к примеру, использует камеры на входе, тогда можно говорить о сборе биометрических данных.
Ответственность за нарушения в сфере персданных предусмотрена и для ответственных работников, и для работодателей (материальная, дисциплинарная, гражданская, административная и уголовная).
Отсутствие обязательных документов по работе с персональной информацией может обернуться серьезными штрафными санкциями.
- К примеру, если компания обрабатывает личную информацию человека, а он не давал на то согласия, то компанию ждет штраф до 300 тысяч, а при повторном нарушении — до полумиллиона рублей.
- Штраф за незаконную передачу биометрии может составить до 20 миллионов рублей.
Помимо административных штрафов применяется и гражданская ответственность в виде возмещения вреда. Возможно также уголовное преследование (максимальное наказание до 5 лет заключения).
Роскомнадзор вправе в любое время проверить работодателя на выполнение требований по 152-ФЗ. По запросу РКН нужно представить все требуемые документы, а также доказательства ознакомления с ними заинтересованных лиц в течение 10-ти дней.
Услуги, которые могут пригодиться
