Изменения в Федеральном законе
«О ПЕРСОНАЛЬНЫХ ДАННЫХ»
Федеральным законом № 266-ФЗ от 14 июля 2022 года внесены изменения в Федеральный закон «О персональных данных».
Изменения в Федеральный закон «О персональных данных» вступили в силу с 1 сентября 2022 года, причем эти изменения напрямую касаются общественных организаций, в том числе и профсоюзных организаций.
Федеральный закон «О персональных данных» в предыдущей редакции не требовал от общественных организаций (в том числе и от профсоюзных организаций) подачи уведомлений в Роскомнадзор при условии обработки персональных данных для достижения законных целей, предусмотренных их учредительными документами и при условии, что персональные данные не будут распространяться или раскрываться третьим лицам без согласия в письменной форме субъектов персональных данных.
Федеральный закон «О персональных данных» в редакции от 14.07.2022 года предусматривает обязанность оператора уведомлять Роскомнадзор о намерении вести обработку персональных данных. Организация или индивидуальный предприниматель, получающие персональные данные физических лиц (в том числе, своих работников), обязаны направлять уведомление в Роскомнадзор, даже если сбор личной информации ведется исключительно в целях оформления трудовых отношений.
Таким образом, всем профсоюзным организациям, имеющим статус юридического лица, необходимо уведомить территориальные управления Роскомнадзора по месту своей регистрации о начале или осуществлении обработки персональных данных своих работников, членов профсоюза, контрагентов по договорам гражданско-правового характера и других категорий субъектов персональных данных, в отношении которых ведется их обработка.
31 августа 2022 года Роскомнадзор сообщил на своем сайте, что предельный срок для подачи такого уведомления законом не определен, то есть 1 сентября не является крайним сроком.
Однако, учитывая, что уклонение от регистрации в Роскомнадзоре влечет административную ответственность по статье 19.7 Кодекса о административных правонарушениях, рекомендуем не затягивать подачу уведомления и сделать это в ближайшее время.
В общем случае уведомить Роскомнадзор о своем намерении осуществить обработку данных нужно до начала такой обработки (ч.1 ст.22 ФЗ № 152 от 27.07.2006). При этом если такое уведомление оператор уже подавал (т.е. состоит в реестре операторов на сайте ведомства), но впоследствии у него изменились цели обработки персональных данных или иные сведения, которые в нем содержались, а также, если оператор прекратил обработку персональных данных, он должен уведомить об этом Роскомнадзор в течение 10 рабочих дней с даты возникновения изменений или с даты прекращения обработки данных (ч.7 ст.22 ФЗ № 152 от 27.07.2006).
Поскольку новые формы уведомлений еще не утверждены Роскомнадзором, до их утверждения профсоюзные организации могут направить уведомления об обработке персональных данных по форме, утвержденной приказом Роскомнадзора от 30.05.2017 года № 94.
На портале Роскомнадзора операторам предоставлена возможность сформировать уведомление в электронной форме и направить его в территориальный орган Роскомнадзора одним из следующих способов:
-в бумажном виде;
-в электронном виде с использованием усиленной квалифицированной электронной подписи;
-в электронном виде с использованием средств аутентификации ЕСИА.
После вступления в силу приказа Роскомнадзора, устанавливающего новую форму уведомления, профорганизации смогут направить уведомление о внесении изменений в ранее представленные сведения в Реестр операторов, осуществляющих обработку персональных данных.
При этом не требуется направлять уведомления в Роскомнадзор в следующих случаях:
- персональные данные включены в государственные электронные ресурсы, созданные для защиты безопасности и общественного порядка;
- оператор обрабатывает персональные данные без использования средств автоматизации, то есть исключительно в бумажном виде;
- персональные данные обрабатываются в случаях, предусмотренных законодательством о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в этой сфере от актов незаконного вмешательства.
