Коротко и ясно с Трудовой практикой. HR & DIGITAL (Выпуск №20)

Коротко и ясно с Трудовой практикой. HR & DIGITAL (Выпуск №20)

02 августа 2024

Госдума приняла закон об обезличивании персональных данных («ПДн») во втором и третьем чтениях


****Закон**** предполагает создание ****государственной информационной системы**** (ГИС) с ****обезличенными**** ПДн. ****Оператор**** ПДн (****работодатель****) будет обязан по требованию Минцифры обезличить обрабатываемые данные (например, ****работников****) и предоставить их в ГИС, а ****Минцифры**** должны будут обеспечить ****конфиденциальность**** этих данных.

Закон должен вступить в силу ****с 01 сентября 2025 года****.

Новый закон порождает множество вопросов для компаний, особенно ****в части того, какими методами компании должны обезличивать ПДн и какое программное обеспечение для этого использовать****. Компаниям, возможно, придётся покупать ****сертифицированное программное обеспечение****, которого пока нет на рынке. Старый приказ Роскомнадзора описывает методы обезличивания для муниципальных и государственных органов и не предусматривает методов обезличивания для частных компаний, а также не даёт информацию о технических средствах для обезличивания.

Минцифры начали принимать заявки на IT-отсрочку от службы с 24 июля по 6 августа 2024 года


Работники ****аккредитованных IT-компаний**** в возрасте ****от 18 до 30 лет**** могут ****с 24 июля по 6 августа 2024 года**** подать заявки на ****отсрочку**** от срочной службы в армии в рамках ****осеннего призыва**** через Госуслуги. Если у работника нет личного кабинета на Госуслугах, компания самостоятельно сможет внести его в список.

Компаниям, в свою очередь, нужно проверить и подтвердить данные работников, а также отправить списки в Минцифры ****до 11 августа 2024 года****. Одна организация может направить несколько списков по мере их формирования. Минцифры передадут информацию в ****Минобороны**** до 31 августа 2024 года. С 1 октября по 31 декабря призывная комиссия будет принимать ****решения по отсрочке****.

Напоминаем, что работники призывного возраста, работающие в IT-сфере, могут претендовать на отсрочку от призыва на срочную службу, если они:

  • работают в ****аккредитованной**** IT-компании по ****трудовому договору****, с нормальной продолжительностью рабочего дня;

  • имеют оконченное ****высшее образование**** по специальности из ****специального перечня****;

  • имеют ****опыт работы в IT-сфере не менее 11 месяцев**** в течение года, предшествующего дате начала призыва.

Запрет включать согласие на обработку ПДн в другие документы


В Госдуму внесён ****законопроект**** об оформлении согласия на обработку ПДн ****отдельно**** от других документов, которые подписывает субъект ПДн и/или которые предоставляются ему для ознакомления. По мнению инициаторов, в настоящее время согласие на обработку ПДн зачастую включается в ****договоры**** или ****другие согласия**** на обработку ПДн, которые предоставляются в ****иных целях****. В таких документах среди ****значительного объёма сведений****, не относящихся к вопросам обработки ПДн, спрятаны условия о предоставлении согласия на обработку ПДн, в том числе в целях их ****передачи неопределённому кругу лиц****.

На практике мы нередко встречаем ситуации, когда согласие на обработку ПДн работника ****«зашито»**** в его трудовой договор. Несмотря на отсутствие прямого запрета в законодательстве в настоящий момент на объединение согласия с текстом трудового договора, такой подход ****уже сейчас можно оспорить****, поскольку работник является слабой стороной и такое объединённое с договором согласие может быть признано несвободным, недобровольным. Мы настоятельно рекомендуем всем работодателям ****отказаться от практики включения каких-либо согласий на обработку ПДн в трудовые договоры, иные соглашения, инструкции и локальные нормативные акты****. Тем более, что согласие не является единственным возможным основанием для обработки ПДн работников. Обработка ПДн работников может также во многих случаях быть обоснована договором с работником или законным обязательством, в том числе теми обязательствами, которые есть у работодателя перед работниками согласно ТК РФ. В случае, когда обработка ПДн неизбежно требует получения согласия, такое ****согласие должно быть конкретным, сознательным и однозначным, то есть, в частности, полученным отдельно от других документов, а также предметным и информированным****.

Скачать текст в виде PDF документа

Надеемся, предоставленная информация окажется для Вас полезной.

Если кто-то из Ваших коллег также хотел бы получать наши информационные письма, пожалуйста, направьте ему ссылку на электронную форму подписки.
Узнать больше об услугах практик:
Трудовое право



Примечание: Обращаем Ваше внимание на то, что вся информация была взята из открытых источников. Авторы данного письма не несут ответственность за последствия, возникшие в результате принятия решений на основе данной информации.

В случае возникновения вопросов, пожалуйста, свяжитесь с нами.

С уважением,
Юридическая фирма АЛРУД

ул. Лесная, д. 7, этаж 12, Москва, Россия, 125196
Т: +7 495 234 96 92, Т: +7 495 926 16 48, info@alrud.com
alrud.ru
Для улучшения работы сайта, а также и в некоторых иных целях, описанных в Политике конфиденциальности, мы используем файлы cookies. Проставляя отметку, Вы соглашаетесь на использование файлов cookies. В противном случае мы будем использовать только технические файлы cookies, которые необходимы для правильного функционирования сайта.
Принять