С июля текущего года увеличена степень ответственности и штрафные санкции за нарушение закона № 152-ФЗ «О персональных данных».
За нарушение или несоблюдение положений данного законодательного акта должностным лицам грозит штраф от 3 до 20 тыс. рублей, а юридическим лицам – от 15 до 75 тыс. рублей соответственно. Степень ответственности разнится в зависимости от выявленных нарушений.
Соблюдение данного законодательного акта касается не только непосредственно компаний, имеющих доступ к персональным данным и кадровых служб, но и аутсорсинговых организаций, занимающихся начислением зарплаты и оказанием бухгалтерских услуг, а также занимающихся подбором кадров для сторонних предприятий.
Необходимо выполнить ряд действий, которые обеспечат вам правомерность использования персональных данных:
· Заручиться письменным согласием на обработку предоставленных персональных данных участников всех сторон процесса;
· Обязать ответственного работника соблюдать законодательные требования по сбору и использованию персональных данных;
· Обеспечить доступ всем лицам к необходимым документам, поясняющим политику компании по работе с персональными данными;
· Строго соблюдать меры по защите персональных данных;
· Контролировать выполнение данного закона сотрудниками своей компании;
· Поставить в известность Роскомнадзор об организации работы с персональными данными своих сотрудников.
Закон №152-ФЗ требует письменного согласия от каждого сотрудника, чьи персональные данные будут передаваться третьим лица, например, аутсорсинговой компании. Эта информация должна передаваться не как часть заключенного трудового договора между компаниями, а как вид гражданско-правового договора сторон.
Неисполнение нового законодательного акта несет как для руководства, так и самой организации значительные материальные санкции.