За что штрафует Роскомнадзор: анкеты и резюме соискателей, визитки и билеты в командировки

На практике инспекторы могут оштрафовать за нарушения по защите персональных данных по совершенно абсурдным основаниям. Например, у бухгалтера по зарплате не было согласия на передачу данных компаниям, которые оформляют билеты, проводят медосмотры или печатают визитки. Чего ждать от проверки Роскомнадзора, рассказывает кадровый эксперт.
За что штрафует Роскомнадзор: анкеты и резюме соискателей, визитки и билеты в командировки

На практике инспекторы могут оштрафовать за нарушения по защите персональных данных по совершенно абсурдным основаниям. Чего ждать от проверки Роскомнадзора, рассказывает кадровый эксперт.

Регистрироваться ли в реестре?

В связи с внесением изменений в КоАП с 1 июля 2017 года и ужесточением ответственности за нарушения законодательства в области персональных данных, для работодателя все более актуальным становится вопрос о том, как правильно работать с персональными данными.

Если проверки Государственной инспекции труда проходили многие работодатели, то о проверках Роскомнадзора знают пока не все.

Информацию о том, придет ли на предприятие плановая проверка Роскомнадзора можно найти на сайте Прокуратуры субъекта РФ.

Так как же подготовиться и пройти такую проверку без штрафов? Для начала нужно разобраться: необходимо ли компании регистрироваться в реестре Роскомнадзора?

В соответствии с законодательством оператором персональных данных признается, в том числе, юридическое лицо осуществляющее обработку персональных данных. Согласно закону «О персональных данных» оператор до начала обработки персональных данных обязан уведомить Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о своем намерении осуществлять обработку персональных данных. Одним из исключений является обработка персональных в соответствии с трудовым законодательством.

Но это исключение не распространяется на персональные данные уволенных сотрудников, на членов семей сотрудников и их детей.

То есть на практике получается так, что уведомление подавать в любом случае нужно.

Другое дело, что штраф за неподачу данных предусмотрен небольшой — пять тысяч рублей.

На что смотрит инспектор?

Каковы же основные зоны риска в компании при работе с персональными данными? Это прежде всего, кадровое делопроизводство, хранение личных дел сотрудников, ведение зарплатного проекта и оформление командировок, заказ визитных карточек в компании, оформление прохождения медицинских осмотров сотрудников, которым в соответствии с ТК РФ необходимо проходить такие осмотры, а также порядок осуществления пропускного режима на территорию служебных помещений работодателя.

В отделе персонала проверяющих заинтересует наличие договоров с работными сайтами, приказ о назначении ответственного за обработку персональных данных в компании, а также локально-нормативные акты, регулирующие в компании работу с персональными данными.

Особое внимание инспекторы Роскомнадзора обратят на содержание письменного согласия на обработку персональных данных.

Оно должно быть оформлено в соответствии со ст. 9 п. 4 закона «О персональных данных».

Проблемы из-за соискателей

«Конек» проверяющих — проверка содержания анкеты соискателя на наличие избыточных персональных данных.

В соответствии с законодательством информация в анкете о родственниках соискателя должна соответствовать объему, предусмотренном пунктом 10 унифицированной формы N Т-2, утвержденной постановлением Госкомстата Российской Федерации.

То есть работодателю о родственниках соискателя (работника) положено знать только степень их родства, фамилию, имя, отчество и год рождения ближайших родственников.

Любая другая информация, как например, число и месяц рождения или место работы родственника, будет признана избыточной и за это компанию оштрафуют.

Теоретически здесь требования Роскомнадзора вступают в противоречие со ст.228 ТК РФ, ведь Трудовой кодекс обязывает работодателя при наступлении тяжелого несчастного случая или несчастного случая со смертельным исходом информировать родственников пострадавшего.

А как это сделать, если нет никакой другой информации в анкете — не понятно. Проверяющие эту ситуацию никак не комментируют.

Про хранение личных дел сотрудников все ясно — они должны находиться в закрытых стеллажах под замком.

Резюме

А вот как правильно с точки зрения Роскомнадзора работать с резюме кандидатов? Во-первых, обработка персональных данных соискателей предполагает получение согласия самих соискателей на обработку их персональных данных.

Исключение составляют случаи, когда от имени соискателя действует кадровое агентство, с которым данное лицо заключило соответствующий договор, а также при самостоятельном размещении соискателем своего резюме в сети Интернет, доступного неограниченному кругу лиц.

Согласно требованиям Роскомнадзора при получении резюме кандидата по электронной почте — необходима обратная связь с ним для подтверждения факта отправки указанного резюме самим кандидатом.

К таким мероприятиям можно отнести приглашение соискателя на личную встречу с сотрудниками работодателя, обратную связь посредством электронной почты и т.п. При поступлении в адрес работодателя резюме, составленного в произвольной форме, при которой однозначно определить физическое лицо, направившее его, не представляется возможным, данное резюме подлежит уничтожению в день поступления с составлением акта об уничтожении.

То же необходимо сделать и в случае отказа кандидату в приеме на работу — резюме должно быть уничтожено в течение 30 дней. Поэтому резюме проще вообще не распечатывать.

При направлении работодателем запросов по прежним местам работы, для уточнения или получения дополнительной информации о соискателе получение его согласия также является обязательным условием.

Кадровый резерв

В случае ведения кадрового резерва в компании обработка персональных данных лиц, включенных в кадровый резерв, может осуществляться также только с их согласия, за исключением случаев нахождения в кадровом резерве действующих сотрудников, в трудовом договоре которых определены соответствующие положения.

Поэтому соискатель обязательно должен быть ознакомлен с условиями ведения кадрового резерва: со сроками хранения его персональных данных и порядком исключения из кадрового резерва. Согласие на внесение соискателя в кадровый резерв организации оформляется либо в форме отдельного документа либо путем проставления соискателем отметки в соответствующем поле электронной формы анкеты соискателя на сайте Компании.

Сайт компании

Сайт Компании также представляет интерес для сотрудников Роскомнадзора.

В случае использования окна обратной связи с клиентами или кандидатами, политика или положение об обработке персональных данных должны быть размещены на сайте, а согласие на обработку персональных данных обязательно должно подтверждаться соискателем или клиентом, путем проставления отметки — «галочки» в соответствующем поле.

Передача данных третьим лицам

В ходе проверки проверяющие обязательно поинтересуются, ездят ли сотрудники в командировки, проходят ли медосмотры и заказываются ли им визитные карточки.

Если да, то еще одним подводным камнем для работодателя является сохранение конфиденциальности при передаче персональных данных третьим лицам и согласие самих сотрудников на такую передачу для изготовления, например, визитных карточек или заказа авиа- и железнодорожных билетов через агентства, направления на обязательный медицинский осмотр.

Для этого должны быть заключены договоры о конфиденциальности с соответствующими подрядчиками.

В таких договорах проверяющих интересует перечень действий, совершаемых с персональными данными, цели обработки и обеспечение безопасности данных.

Визитка — как повод для штрафа

По итогам проверки будет составлен акт и в случае выявленных нарушений вынесено предписание об устранении нарушений.

Что касается штрафов, конкретные их размеры указаны в статье 13.11 КоАП. Размеры штрафов от 15 до 70 тысяч рублей в зависимости от вида нарушения. Чтобы минимизировать риски, работодателю перед проверкой необходимо провести инструктаж ответственных лиц, какие пояснения давать инспектору.

Как показывает практика, к проверке Роскомнадзора подготовится сложнее, чем к проверке ГИТ, потому что требования Роскомнадзора не столь широко известны работодателям, как требования трудового законодательства.

К тому же бывает, что решения инспекторов, на первый взгляд, кажутся парадоксальными.

Есть прецеденты, когда компанию штрафовали, например, за то, что у бухгалтера по зарплате в согласии на обработку персональных данных, отсутствует согласие на передачу персональных данных компаниям, у которых заказываются визитки, авиабилеты, и где проходят медосмотры сотрудники, которым положено их проходить в соответствии с законодательством.

Объяснения представителей компании о том, что бухгалтер по зарплате не ездит в командировки, ему не положены визитные карточки и он не обязан проходить медосмотры — успеха не имели. В таких случаях нужно пытаться отстоять свою позицию в суде, хотя судебной практики по нарушениям в области персональных данных еще очень мало.

Поэтому любое судебное решение, вынесенное в пользу компании, будет значительной вехой в спорах подобного рода.

78%

Старт обучения в удобное Вам время

Профессия бухгалтер с нуля: учет, налоги, 1С

Курс для тех, кто хочет научиться бухгалтерии с нуля и применять знания на любом участке учета: вести бухгалтерский, налоговый и кадровый учет, работать в 1С, управлять финансами и оптимизировать налоги.

Записаться

Комментарии

3
  • Старый ворчун

    Аноним, Вы писали:

    Целую отрасль демократического Бардака устроили. Делать больше не фига. Напридумывали всяких персональных данных, через которые человек может стать директором какого либо металлургического комбината не зная об этом. И узнает об этом только когда к нему придут приставы за Долгом этого металлургического комбината.
    Чем больше Бардака тем демократам легче грабить народ законами.

    Это кого ты сейчас демократами обозвал? Путина с Бортниковым?

  • Nataliya
    и после всего , хотят снижать безработицу и белые зарплаты. Да что зарплаты, "белых" работников)))


Похожие материалы

НДС

Для НДС производство драгметаллов и обработка/переработка их лома и отходов — это разное

Реализация лома и отходов драгоценных металлов в адрес предприятий, занимающихся их обработкой, не гарантирует автоматического освобождения от НДС. Ключевым условием применения налоговой льготы является наличие у компании-покупателя вида деятельности «Производство драгоценных металлов» с кодом ОКВЭД 24.41.

1
Инвестиции

Где дивиденды, Яндекс? История, доходность, дивидендная политика и перспективы Яндекса

Яндекс недавно выплатил свои первые дивиденды, а инвесторы уже ждут следующие.  Посмотрим, как дела у ИТ-гиганта и что по планам на дивиденды.

Где дивиденды, Яндекс? История, доходность, дивидендная политика и перспективы Яндекса

Утренний бухгалтер № 5846. Новый порядок даты получения действует на все документы от ФНС

Датой получения документа, направленного налоговым органом по ТКС, считается шестой день со дня его направления.

Курсы повышения
квалификации

22
Официальное удостоверение с занесением в госреестр Рособрнадзора

Производителям кормовых и пищевых добавок дадут господдержку

Предприниматели смогут возместить 20% прямых затрат на модернизацию и создание производства добавок в сфере животноводства и выращивания продуктов питания.

НДФЛ

Отдельные ставки НДФЛ для РК внутри среднего заработка могут отменить

С 2025 года для районных коэффициентов действуют отдельные ставки НДФЛ и КБК, даже если этот РК является составной частью начисления по-среднему. Бухгалтеры просят оставить средний заработок в покое. Минфин над этим подумает.

Отдельные ставки НДФЛ для РК внутри среднего заработка могут отменить
НДФЛ

Налог на проценты по вкладам: как считать, сколько и когда платить в 2025 году

Обзор налога на проценты по вкладам в 2025 году. Узнайте, как изменится налоговое законодательство, какие ставки будут применяться и как это повлияет на доходы вкладчиков.

Иллюстрация: Вера Ревина/Клерк.ру
6
Ольга

НС и ПЗ на гражданку Беларуси

Подскажите в продолжение вот этого вопроса: https://www.klerk.ru/consultations/kak-oformit-grazdanku-belarusi-v-stat-20616/, 1с зуп начисляет взнос на НС и ПЗ, на...

Читать полностью

Эксперт:

Надежда Камышева

Надежда Камышева
Эксперт

Добрый вечер.

Если было подано заявление о выборе законодательства об обязательном социальном страховании Республики Беларусь, то взносы по НС...

Читать полностью

ЦБ определил алгоритм оценки долговой нагрузки при увеличении платежей по кредиту

При увеличении среднемесячного платежа по потребительскому займу (кредиту) микрофинансовые организации (МФО) должны ориентироваться на предыдущие значения, рассчитанные в рамках обязательных процедур. Это исключает учет изменений, связанных с просрочками или льготными периодами.

Ставки по вкладам

17 банков из топ-20 снизили ставки по вкладам за первую половину марта

В марте банки активно меняли условия по депозитам. В частности, в течение первой половины марта 2025 года 17 банков из топ-20 понизили ставки по вкладам.

Инвестиции

Более половины россиян интересуются покупкой инвестмонет

51,7% опрошенных рассматривают возможность инвестирования в монеты из драгметаллов уже в этом году, 36,3% еще не определились, будут ли приобретать инвестмонеты на горизонте года, а 11,9% совсем не рассматривают такой возможности.

💳 ЦБ разграничил действие самозапрета на кредиты: можно ограничить новые займы, сохранив доступ к старым картам

Самозапрет на оформление новых кредитов не затрагивает операции по старым кредитным картам. Регулятор подтвердил это в официальном документе.

Платежные системы

Оплата по QR будет доступна клиентам Сбера в Турции

Сбер проводит тестирование оплаты покупок в Турции через свое мобильное приложение с использованием QR-кодов. Уже начато внедрение данной функции в СберБанк Онлайн. Полноценный запуск для всех клиентов запланирован на конец марта.

Ценные бумаги

Яндекс планирует выпустить биржевые облигации

МКПАО «Яндекс», головная компания группы Яндекса, намерена выпустить биржевые неконвертируемые облигации. Программу облигаций и проспект ценных бумаг утвердил совет директоров Яндекса.

Бегаю в 5 утра, проверяю контрагентов каждый день – что ещё вам нужно для уверенности?

Сервис «Проверка контрагентов» теперь обновляется каждый день. Доступна бухгалтерская отчётность, лицензии и другие важные данные. Бесплатно, удобно и актуально.

Бегаю в 5 утра, проверяю контрагентов каждый день – что ещё вам нужно для уверенности?
43

О первичных учетных документах, обязательных реквизитах и оптимальной схеме документооборота

Уж сколько раз твердили миру…

Инвестиции

Недвижка подорожала до максимума, рубль сильно укрепился. Ипотека, дивиденды, облигации, крипта и другие новости. Воскресный инвестдайджест

Всем желающим купить первичную недвижку лучше присесть. Она подорожала до максимумов, спасибо льготной ипотеке. Но есть и хорошие новости для фанатов крепкого рубля и дивидендов.

Недвижка подорожала до максимума, рубль сильно укрепился. Ипотека, дивиденды, облигации, крипта и другие новости. Воскресный инвестдайджест

Что делать, если ФНС не возвращает проценты?

Рассмотрим возврат процентов на сумму излишне взысканных денежных средств.

Точка безубыточности: где заканчивается боль и начинается кайф

Варианты расчёта точки безубыточности.

Точка безубыточности: где заканчивается боль и начинается кайф

Экспертный анализ: Как мебельщикам защититься от потребительских исков? Разбор решения Павлово-Посадского суда

23 июля 2024 года Павлово-Посадский городской суд Московской области отказал потребителю в иске к Индивидуальному предпринимателю Р. (производителю мебели) о взыскании 562 тыс. руб. неустойки, 50 тыс. руб. морального вреда и других требований.

В новых регионах запустят пилотный проект по охране интеллектуальной собственности

Минэкономразвития и Роспатент запустят пилотный проект по охране интеллектуальной собственности в воссоединенных регионах.

Интересные материалы

Роспатент: за шесть лет российский бизнес удвоил аренду успешных отечественных брендов

За 12 месяцев 2024 года зарегистрировал более 8,2 тыс. распоряжений правом по договорам коммерческой концессии в отношении товарных знаков. Количество сделок франчайзинга таким образом увеличилось на 18%. Их инициаторами стали отечественные предприниматели, которые тиражируют эффективные бизнес-проекты.