За что штрафует Роскомнадзор: анкеты и резюме соискателей, визитки и билеты в командировки

На практике инспекторы могут оштрафовать за нарушения по защите персональных данных по совершенно абсурдным основаниям. Например, у бухгалтера по зарплате не было согласия на передачу данных компаниям, которые оформляют билеты, проводят медосмотры или печатают визитки. Чего ждать от проверки Роскомнадзора, рассказывает кадровый эксперт.
23 тыс. 1,4 тыс.
За что штрафует Роскомнадзор: анкеты и резюме соискателей, визитки и билеты в командировки

На практике инспекторы могут оштрафовать за нарушения по защите персональных данных по совершенно абсурдным основаниям. Чего ждать от проверки Роскомнадзора, рассказывает кадровый эксперт.

Регистрироваться ли в реестре?

В связи с внесением изменений в КоАП с 1 июля 2017 года и ужесточением ответственности за нарушения законодательства в области персональных данных, для работодателя все более актуальным становится вопрос о том, как правильно работать с персональными данными.

Если проверки Государственной инспекции труда проходили многие работодатели, то о проверках Роскомнадзора знают пока не все.

Информацию о том, придет ли на предприятие плановая проверка Роскомнадзора можно найти на сайте Прокуратуры субъекта РФ.

Так как же подготовиться и пройти такую проверку без штрафов? Для начала нужно разобраться: необходимо ли компании регистрироваться в реестре Роскомнадзора?

В соответствии с законодательством оператором персональных данных признается, в том числе, юридическое лицо осуществляющее обработку персональных данных. Согласно закону «О персональных данных» оператор до начала обработки персональных данных обязан уведомить Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своем намерении осуществлять обработку персональных данных. Одним из исключений является обработка персональных в соответствии с трудовым законодательством.

Но это исключение не распространяется на персональные данные уволенных сотрудников, на членов семей сотрудников и их детей.

То есть на практике получается так, что уведомление подавать в любом случае нужно.

Другое дело, что штраф за неподачу данных предусмотрен небольшой — пять тысяч рублей.

На что смотрит инспектор?

Каковы же основные зоны риска в компании при работе с персональными данными? Это прежде всего, кадровое делопроизводство, хранение личных дел сотрудников, ведение зарплатного проекта и оформление командировок, заказ визитных карточек в компании, оформление прохождения медицинских осмотров сотрудников, которым в соответствии с ТК РФ необходимо проходить такие осмотры, а также порядок осуществления пропускного режима на территорию служебных помещений работодателя.

В отделе персонала проверяющих заинтересует наличие договоров с работными сайтами, приказ о назначении ответственного за обработку персональных данных в компании, а также локально-нормативные акты, регулирующие в компании работу с персональными данными.

Особое внимание инспекторы Роскомнадзора обратят на содержание письменного согласия на обработку персональных данных.

Оно должно быть оформлено в соответствии со ст. 9 п. 4 закона «О персональных данных».

Проблемы из-за соискателей

«Конек» проверяющих — проверка содержания анкеты соискателя на наличие избыточных персональных данных.

В соответствии с законодательством информация в анкете о родственниках соискателя должна соответствовать объему, предусмотренном пунктом 10 унифицированной формы N Т-2, утвержденной постановлением Госкомстата Российской Федерации.

То есть работодателю о родственниках соискателя (работника) положено знать только степень их родства, фамилию, имя, отчество и год рождения ближайших родственников.

Любая другая информация, как например, число и месяц рождения или место работы родственника, будет признана избыточной и за это компанию оштрафуют.

Теоретически здесь требования Роскомнадзора вступают в противоречие со ст.228 ТК РФ, ведь Трудовой кодекс обязывает работодателя при наступлении тяжелого несчастного случая или несчастного случая со смертельным исходом информировать родственников пострадавшего.

А как это сделать, если нет никакой другой информации в анкете — не понятно. Проверяющие эту ситуацию никак не комментируют.

Про хранение личных дел сотрудников все ясно — они должны находиться в закрытых стеллажах под замком.

Резюме

А вот как правильно с точки зрения Роскомнадзора работать с резюме кандидатов? Во-первых, обработка персональных данных соискателей предполагает получение согласия самих соискателей на обработку их персональных данных.

Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым данное лицо заключило соответствующий договор, а также при самостоятельном размещении соискателем своего резюме в сети Интернет, доступного неограниченному кругу лиц.

Согласно требованиям Роскомнадзора при получении резюме кандидата по электронной почте — необходима обратная связь с ним для подтверждения факта отправки указанного резюме самим кандидатом.

К таким мероприятиям можно отнести приглашение соискателя на личную встречу с сотрудниками работодателя, обратную связь посредством электронной почты и т.п. При поступлении в адрес работодателя резюме, составленного в произвольной форме, при которой однозначно определить физическое лицо, направившее его, не представляется возможным, данное резюме подлежит уничтожению в день поступления с составлением акта об уничтожении.

То же необходимо сделать и в случае отказа кандидату в приеме на работу — резюме должно быть уничтожено в течение 30 дней. Поэтому резюме проще вообще не распечатывать.

При направлении работодателем запросов по прежним местам работы, для уточнения или получения дополнительной информации о соискателе получение его согласия также является обязательным условием.

Кадровый резерв

В случае ведения кадрового резерва в компании обработка персональных данных лиц, включенных в кадровый резерв, может осуществляться также только с их согласия, за исключением случаев нахождения в кадровом резерве действующих сотрудников, в трудовом договоре которых определены соответствующие положения.

Поэтому соискатель обязательно должен быть ознакомлен с условиями ведения кадрового резерва: со сроками хранения его персональных данных и порядком исключения из кадрового резерва. Согласие на внесение соискателя в кадровый резерв организации оформляется либо в форме отдельного документа либо путем проставления соискателем отметки в соответствующем поле электронной формы анкеты соискателя на сайте Компании.

Сайт компании

Сайт Компании также представляет интерес для сотрудников Роскомнадзора.

В случае использования окна обратной связи с клиентами или кандидатами, политика или положение об обработке персональных данных должны быть размещены на сайте, а согласие на обработку персональных данных обязательно должно подтверждаться соискателем или клиентом, путем проставления отметки — «галочки» в соответствующем поле.

Передача данных третьим лицам

В ходе проверки проверяющие обязательно поинтересуются, ездят ли сотрудники в командировки, проходят ли медосмотры и заказываются ли им визитные карточки.

Если да, то еще одним подводным камнем для работодателя является сохранение конфиденциальности при передаче персональных данных третьим лицам и согласие самих сотрудников на такую передачу для изготовления, например, визитных карточек или заказа авиа- и железнодорожных билетов через агентства, направления на обязательный медицинский осмотр.

Для этого должны быть заключены договоры о конфиденциальности с соответствующими подрядчиками.

В таких договорах проверяющих интересует перечень действий, совершаемых с персональными данными, цели обработки и обеспечение безопасности данных.

Визитка — как повод для штрафа

По итогам проверки будет составлен акт и в случае выявленных нарушений вынесено предписание об устранении нарушений.

Что касается штрафов, конкретные их размеры указаны в статье 13.11 КоАП. Размеры штрафов от 15 до 70 тысяч рублей в зависимости от вида нарушения. Чтобы минимизировать риски, работодателю перед проверкой необходимо провести инструктаж ответственных лиц, какие пояснения давать инспектору.

Как показывает практика, к проверке Роскомнадзора подготовится сложнее, чем к проверке ГИТ, потому что требования Роскомнадзора не столь широко известны работодателям, как требования трудового законодательства.

К тому же бывает, что решения инспекторов, на первый взгляд, кажутся парадоксальными.

Есть прецеденты, когда компанию штрафовали, например, за то, что у бухгалтера по зарплате в согласии на обработку персональных данных, отсутствует согласие на передачу персональных данных компаниям, у которых заказываются визитки, авиабилеты, и где проходят медосмотры сотрудники, которым положено их проходить в соответствии с законодательством.

Объяснения представителей компании о том, что бухгалтер по зарплате не ездит в командировки, ему не положены визитные карточки и он не обязан проходить медосмотры — успеха не имели. В таких случаях нужно пытаться отстоять свою позицию в суде, хотя судебной практики по нарушениям в области персональных данных еще очень мало.

Поэтому любое судебное решение, вынесенное в пользу компании, будет значительной вехой в спорах подобного рода.

Комментарии

3
  • Старый ворчун

    Аноним, Вы писали:

    Целую отрасль демократического Бардака устроили. Делать больше не фига. Напридумывали всяких персональных данных, через которые человек может стать директором какого либо металлургического комбината не зная об этом. И узнает об этом только когда к нему придут приставы за Долгом этого металлургического комбината.
    Чем больше Бардака тем демократам легче грабить народ законами.

    Это кого ты сейчас демократами обозвал? Путина с Бортниковым?

  • Nataliya
    и после всего , хотят снижать безработицу и белые зарплаты. Да что зарплаты, "белых" работников)))

РЖД объявили о запуске нового мобильного суперприложения: что оно дает

Замгендиректора РЖД Евгений Чаркин на конференции Data Fusion заявил, что «Российские железные дороги» (РЖД) планируют запустить новое мобильное суперприложение (SuperApp) в начале 2025 года.

381

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора
Маркетплейсы

Законодатели взялись за трудовые права работников маркетплейсов

Работодатели скрывают трудовые отношения с сотрудниками маркетплейсов под договорами с самозанятыми. Из-за этого работники не получают отпускных и больничных.

367

Как привлечь к работе иностранного сотрудника из дальнего зарубежья 

Оформление иностранного работника из визовой страны — достаточно трудоемкий процесс. Любое упущение может обернуться для компании штрафом до 1 млн руб. за одного человека. Расскажем, как нанять персонал из дальнего зарубежья и избежать самых распространенных ошибок. 

Как привлечь к работе иностранного сотрудника из дальнего зарубежья 
1
787
Лучшие спикеры, новый каждый день

Топ-11 инструментов для SEO-анализа сайта

Есть здесь SEO-специалисты? Мы сделали для вас подборку из 11 бесплатных инструментов для SEO-анализа по продвижению сайта. Новичок вы или нет — неважно, эти сервисы помогут оптимизировать работу и сэкономить время.

Топ-11 инструментов для SEO-анализа сайта
Банки

Европа вынуждает крупный банк быстрее свернуть бизнес в России

Raiffeisen Bank International ждет требования от ЕЦБ ускорить процесс сокращения бизнеса в России.

2
369
Бухгалтеры

Акция ко Дню главбуха! Онлайн-курсы по учету на маркетплейсах, финмоделированию, ФСБУ и зарплате за 3690 рублей!

21 апреля — День главного бухгалтера. Мы поздравляем коллег и делаем скидку на онлайн-курсы, которые помогут вам продолжать профессиональное развитие! До 22 апреля включительно онлайн-курсы по учету на маркетплейсах, ФСБУ, зарплате и финмоделированию за 3690 рублей!

Опытом делятся эксперты-практики, без воды
Банкротство

Долги банкротов побили антирекорд

За 2023 год суд признал порядка 7,3 тысяч компаний несостоятельными. Их задолженность достигла 3,98 трлн рублей.

УК РФ

Следователи смогут получать доступ к телефонным переговорам до санкции суда

МВД в рамках выполнения поручений правительства разработало изменения в Уголовно-процессуальный кодекс.

Роспотребнадзор разъяснил, что считается вынужденным отказом пассажира от полета и тогда вернут деньги

В связи с периодическими сообщениями о задержках или отменах авиарейсов авиаперевозчиками Роспотребнадзор без привязки к причинам таких задержек и отмен обратил внимание на ряд моментов.

Инвестиции

Мартышкин портфель. Итоги восьмого месяца инвестиционного эксперимента

Закончился восьмой месяц эксперимента с мартышкиным портфелем против народного портфеля. В нём смотрим, получится ли портфелю из случайных 10 акций РФ обогнать портфель из 10 самых популярных у частных инвесторов «народных» акций.

Мартышкин портфель. Итоги восьмого месяца инвестиционного эксперимента

Статистика Яндекса помогла оспорить упущенную выгоду

Между организацией и индивидуальным предпринимателем был заключен договор франшизы, в рамках которого ИП получил право использования товарного знака в целях открытия бутиков для реализации косметической продукции.

О госзакупках простым языком

Сегодня, как и было обещано, хочу поделиться с вами обновлениями в системе государственных закупок.

Миникурсы, текстовые и видеоинструкции для бухгалтеров
УК РФ

МВД хочет приостанавливать денежные переводы в рамках уголовного преследования

Силовые структуры смогут приостанавливать такие переводы на 10 дней.

Банки

Банки обяжут за 24 часа предоставлять в МВД данные о переводе электронных денег

Министерство внутренних дел разработало проект соответствующего федерального закона.

306
Банки

Киргизский Finca Bank приостановит зачисление переводов из «Сбера» и «Тинькофф»

Ограничения начнут действовать в мае.

285

⚡️Меняем тарифы на «Клерке». Успейте подключить безлимитные консультации

У нас молния. С понедельника на «Клерке» произойдут изменения. Тарифов с безлимитными консультациями больше не будет. Хотите безлимит? Подключайте тариф на год или на полтора прямо сейчас.

Иллюстрация: Вера Ревина / «Клерк»
Самозанятые

👵 Чтобы заработать пенсию, самозанятые должны платить добровольные взносы. Но не обязаны, уточняет наш эксперт

В стаж для пенсии идет период работы, если за этот период начисляют и уплачивают взносы. За работников взносы платит работодатель, ИП сами платят свои взносы. А самозанятые не платят.

Экономика России

Официально: сколько в России ресторанов, кафе и баров

Росстат привел статистику за 2023 год по местам общепита.

Налоговая подсмотрит за вами через камеры, если понадобится. 🎥«Ночной бухгалтер» № 1668

Улыбнитесь, вас скрывает скрытая камера! А может и не скрытая, а просто камера наблюдения на улице. Корреспондент «Клерка» узнала о любопытном способе налоговиков проверять ваш бизнес.

Иллюстрация: создана при помощи ИИ playground.com / Елена Балаклицкая

Интересные материалы

КС РФ: иногда УК должна продолжать управление домом и после прекращения договора

Конституционный Суд уточнил порядок прекращения обязательств компании (УК) по управлению многоквартирным домом.