От видов нарушений будут зависеть размеры штрафов:
-
за обработку персданных в незаконных случаях должностных лиц оштрафуют на сумму от 10 000 до 20 000 руб., а юрлиц – от 60 000 до 100 000 руб.
-
если работодатель нарушает цель обработки персданных - от 10 000 до 20 000 руб., а юрлиц – от 60 000 до 100 000 руб.
-
за повторное нарушение штраф для должностных лиц составит от 20 000 до 50 000 руб., а для компаний – от 100 000 до 300 000 руб.
-
за обработку персданных без письменного согласия гражданина, если по закону такой документ нужно оформить - должностные лица заплатят от 20 000 до 40 000 руб., а компании – от 30 000 до 150 000 руб.
-
если не обеспечить неограниченный доступ к политике оператора персданных по их обработке или к информации о выполняемых требованиях к их защите, то должностные лица заплатят от 6 000 до 12 000 руб., а компании – от 30 000 до 60 000 руб.
Существует четыре вида ответственности за нарушения в работе с персональными данными: дисциплинарная, материальная, административная и уголовная.
Работодатель может получать от сотрудников только те персональные данные, которые относятся к их трудовой деятельности. То есть те, которые необходимы, чтобы исполнить трудовой договор или закон (ч. 1 ст. 86 ТК). Например, ФИО, дату рождения, сведения об образовании, если по данной должности оно обязательно. Нельзя получать персональные данные без оснований или «на всякий случай, вдруг понадобятся».
Порядок, по которому вы будете хранить персональные данные, зависит от вида данных. Для информации на бумаге действуют свои правила, а для документов в электронном виде – свои.
Персональные данные получайте непосредственно от сотрудника (п. 3 ч. 1 ст. 86 ТК). Например, если вам нужно узнать состав его семьи, чтобы предоставить отпуск в удобное время, запросите у него свидетельство о рождении детей. В ситуации, когда нужно оформить пропуск, попросите сотрудника принести фото или сами его сфотографируйте. Не берите фото из интернета и соцсетей, если сотрудник не дал вам на это письменное согласие.
Вы также можете получить персональные данные сотрудника у третьих лиц. Например, у бывшего работодателя, государственных органов или ВУЗа, где учился сотрудник. Однако в этих случаях вам понадобится получить у сотрудника письменное согласие. Такое согласие сотрудник может выразить на уведомлении о необходимости получить его персональные данные у третьих лиц.
Персональные данные, которые относятся к трудовой деятельности сотрудника, вы вправе собирать без его письменного согласия. Например, в трудовом договоре сотрудника нужно указать его ФИО (абз. 2 ч. 1 ст. 57 ТК). Поэтому получать от работника письменное согласие, чтобы указать такие данные в договоре, не надо. Достаточно, что он сам предоставил такую информацию о себе.
Также не нужно письменное согласие, чтобы внести в личную карточку сведения об образовании работника на основании диплома, который он вам представил. Согласие потребуется, если вы захотите, чтобы ВУЗ подтвердил вам, что сотрудник действительно получил такой диплом. Без согласия вы сможете узнать, только выдавал ли ВУЗ диплом под конкретным номером, но ни ФИО сотрудника, ни каких-либо иных его персональных данных вам не сообщат.
Еще вы имеете право без согласия сотрудника получать его персональные данные из специальных категорий. Специальные категории персональных данных — это сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждений, состояния здоровья, интимной жизни (ч. 1 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ). Вы, как работодатель имеете право без согласия сотрудника получать сведения о состоянии его здоровья, если закон устанавливает медицинские ограничения по должности (ст. 213 ТК).
Отметим, что прежде, чем передавать персональные данные, выясните, нужно ли вам получить согласие сотрудника на это.
Больше информации на семинаре «Отчетность за 2020 г. Все изменения по налогам 2021 г. Новые правила в бухучете и ФСБУ»
Программа мероприятия > > > https://www.sba-consult.ru/otchetnost/
Записывайтесь на семинар, вместе мы победим кризис законно и безопасно!
Запись: (495) 748-03-16, 601-88-32
или e-mail: info@sba-consult.ru