Усиленная защита персональных данных
Утечки персональных данных стали привычной реальностью, но наказания за эти нарушения порой несоразмерны ущербу. Как ужесточились требования к работе с персональными данными? Об этом шел разговор на вебинаре, который провела Анна Пензина, заведующий общим отделом аппарата комитета Алтайской краевой организации Профсоюза.
Все организации работают с персональными данными. Даже если нет базы клиентов – физических лиц, то есть база сотрудников. Соответственно, все работодатели являются операторами персональных данных и должны соблюдать требования к сбору, хранению, обработке и уничтожению персональных данных. На вебинаре был дан полный разбор мер, которые обязан предпринять работодатель, чтобы защитить персональные данные работников с учётом всех требований законодательства.
Все профсоюзные организации, зарегистрированные в качестве юридического лица, обязаны уведомить Роскомнадзор об осуществляемой ими обработке персональных данных. В ходе вебинара Анна Пензина разъяснила порядок заполнения формы Роскомнадзора, который обновился в конце декабря 2022 года, ее корректировки и подробно рассказала о сведениях, которые необходимо внести.
За непредставление соответствующего уведомления в Роскомнадзор предусмотрена ответственность в виде предупреждения или штрафа до 5000 рублей. За нарушение законодательства о персональных данных для организаций установлен штраф от 60 000 рублей.
С целью практической помощи в заполнении уведомления об обработке персональных данных, а также помощи в организации процесса защиты персональных данных в территориальные и первичные организации был направлен примерный проект распоряжения председателя об обеспечении безопасности персональных данных, обрабатываемых в организации Профсоюза.