Федеральный закон от 14.07.2022 № 266-ФЗ, вступающий в силу с 1 сентября 2022 года, значительно расширил перечень персональных данных, о начале обработки и распространения которых потребуется предварительно уведомлять Роскомнадзор.
С 01.09.22г. компании и ИП должны уведомлять Роскомнадзор о намерении осуществлять сбор и обработку персональных данных физических лиц. Уведомление нужно направить в ведомство до начала обработки персональных данных.
Уведомлять Роскомнадзор нужно будет об обработке персональных данных, получаемых работодателями в рамках трудовых отношений; для исполнения заключенного с физлицом договора или даже необходимых в целях однократного пропуска физлица на территорию организации или ИП.
Работодатели, которые уже осуществляют сбор персональных данных физлиц, также должны сообщить об этом Роскомнадзору.
Если сбор персональных данных осуществляется без применения средств автоматизации (данные записываются в журнал), то информировать об этом Роскомнадзор не нужно.
Роскомнадзор вносит компании, приславшие уведомления, в специальный реестр операторов персональных данных, с помощью которого любой желающий сможет проверить, законно ли осуществляется сбор и обработка его сведений.
За непредставление уведомления об обработке персональных данных Роскомнадзор может оштрафовать компании и ИП на сумму от 300 до 5000 рублей.