Коротко и ясно с Трудовой практикой. HR & DIGITAL (Выпуск №5)

Президент подписал закон об увеличении штрафов за незаконную обработку ПДн

Федеральным законом от 12 декабря 2023 г. № 589-ФЗ установлены новые штрафы за несоблюдение правил работы с ПДн. Так, штрафы за ****обработку ПДн без письменного согласия**** субъекта, если оно необходимо по закону, теперь составят:

• для граждан — от ****10 000**** до ****15 000**** рублей;

• для должностных лиц — от ****100 000**** до ****300 000**** рублей;

• для компаний — от ****300 000**** до ****700 000**** рублей.

За ****повторное нарушение**** штраф для граждан составит до ****30 000**** рублей, для должностных лиц — до ****500 000**** рублей, а для компаний — до ****1,5 млн**** рублей.

Мы рекомендуем операторам проверить наличие необходимых ****письменных согласий на обработку ПДн**** как ****работников****, так и ****иных лиц****, чьи ПДн обрабатываются (например, исполнителей по гражданско-правовому договору). Письменное согласие на обработку ПДн должно включать информацию о ****субъекте**** и ****операторе**** ПДн, ****цель**** и ****срок**** обработки, ****перечень обрабатываемых ПДн****, перечень ****действий**** с ПДн, а также ****третьих лиц****, которые осуществляют обработку ПДн наряду с оператором.

Роскомнадзору могут расширить полномочия

Роскомнадзор может получить разрешение на проведение ****без поручения прокуратуры внеплановых проверок компаний**** в связи с информацией об утечках ПДн. Такие проверки позволят своевременно выявлять причины возникновения утечек и предотвращать новые. Соответствующий законопроект внесён в Госдуму комитетом по информационной политике, информационным технологиям и связи.

Вопрос

Вправе ли работодатель ****запрещать разглашать сведения о заработной плате****, ссылаясь на то, что они составляют ПДн?

Ответ Роструда

Обязать работника скрывать размер собственной зарплаты ****работодатель не вправе****. Такое условие, даже если оно будет включено в трудовой договор, ****не будет подлежать применению**** как противоречащее трудовому законодательству и ****ограничивающее права работника****.

Роскомнадзор напомнил, что не является трансграничной передачей ПДн

В своем ответе на обращение от 14 декабря 2023 года № 08–145976 регулятор уточнил, что деятельность юрлица по созданию ****канала в мессенджере****, предполагающего присоединение субъектов ПДн к нему по ссылке-приглашению, ****не будет подпадать под законодательно установленное определение «трансграничная передача ПДн»****.

Напоминаем, что перед началом трансграничной передачи ПДн операторы обязаны провести ****оценку иностранного получателя ПДн****, а также направить ****уведомление о трансграничной передаче ПДн в Роскомнадзор**** по каждой цели такой передачи. Мы рекомендуем операторам проанализировать и разделить потоки трансграничной передачи ПДн и должным образом уведомить Роскомнадзор об осуществлении такой передачи с целью минимизации рисков привлечения к административной ответственности.