Статья будет полезна сотрудникам кадровых служб и руководителям.
С 30 мая введены изменения касательно обработки персональных данных. Относятся ли эти изменения к формам уведомлений Роскомнадзора об обработке персональных данных? — ответим в статье линии консультаций «1С-Рарус».
Что включает в себя обработка персональных данных?
Под обработкой персональных данных следует понимать любые действия, которые совершаются с персональными данными с применением средств автоматизации, включая:
- сбор,
- запись,
- систематизацию,
- накопление,
- хранение,
- уточнение,
- извлечение,
- использование,
- передачу,
- распространение,
- обезличивание,
- блокирование,
- удаление,
- уничтожение персональных данных.
Когда уведомлять Роскомнадзор об обработке персональных данных?
Чтобы обрабатывать персональные данные сотрудников, организация должна быть включена в реестр операторов персональных данных. Следовательно, оператору до начала обработки персональных данных необходимо представить соответствующее уведомление в Роскомнадзор.
Обратите внимание: также организация обязана предоставлять уведомление в случае изменения сведений об обработке персональных данных или при прекращении их обработки.
Изменения в обработке персональных данных в 2025 году
Федеральный закон №420 от 30.11.2024 устанавливает, что с 30 мая 2025 года увеличиваются размеры штрафов за нарушения, связанные с обработкой персональных данных.
Так, в соответствии со статьей 13.11 кодекса об Административных нарушениях, за невыполнение или несвоевременное выполнение оператором обязанности уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных установлены следующие размеры штрафов:
- Для граждан: от 5 000 до 10 000 рублей.
- Для должностных лиц государственного или муниципального органа, а также некоммерческой организации: от 30 000 до 50 000 рублей.
- Для организаций и ИП: от 100 000 до 300 000 рублей.
Менялись ли в 2025 году формы уведомлений Роскомнадзора об обработке персональных данных?
Нет, не менялись. В 2025 году организации должны использовать формы уведомлений, утвержденные приказом Роскомнадзора №180 от 28.10.2022.
Уведомления в Роскомнадзор подаются по следующим формам:
- Уведомление о намерении осуществлять обработку персональных данных: необходимо пользоваться формой из приложения №1 к Приказу №180.
- Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных: используется форма, приведенная в приложении №2 к Приказу №180.
- Уведомление о прекращении обработки персональных данных: применяется форма из приложения №3 к Приказу №180.
Вести обработку персональных данных удобнее в программном продукте «1С:Зарплата и управление персоналом».
Резюмируя
- Под обработкой персональных данных следует понимать любые действия, которые совершаются с персональными данными с применением средств автоматизации.
- Оператору до начала обработки персональных данных необходимо представить соответствующее уведомление в Роскомнадзор.
- С 30 мая 2025 года увеличиваются размеры штрафов за нарушения, связанные с обработкой персональных данных.
- Формы уведомлений, которые операторы направляют в Роскомнадзор, не изменились. В 2025 году организации должны использовать формы уведомлений, утвержденные приказом Роскомнадзора №180 от 28.10.2022.
Подписывайтесь на Telegram‑канал «ЛК 1С‑Рарус отвечает», чтобы не пропустить новые выпуски.
Вам также может быть интересно:
- Правомерно ли сообщать персональные данные третьей стороне?
- Когда получать согласие ИП на обработку персональных данных — до или после заключения договора?
- Предоставлять ли персональные данные директора для заключения договора с контрагентом?
- Уведомлять ли Роскомнадзор перед началом обработки персональных данных?
- Удалять ли персональные данные сотрудников при увольнении?
Ответы ЛК «1С-Рарус»
