Кадровику необходимо получить от сотрудников согласие на обработку персональных данных. Для выполнения своих обязательств в рамках трудового, налогового и бухгалтерского законодательства предприятие обычно использует персональные данные работника. В свою очередь закон о персональных данных требует от работодателя, который в данном случае является «оператором персональных данных» и выполняет «обработку персональных данных», обеспечить безопасность этой информации. Компания вправе обрабатывать персональные данные сотрудника без его согласия, если их объем не превышает установленный законом норматив. Например, чтобы исполнять условия трудового договора. Без согласия сотрудника можно обрабатывать его персональные данные, если это предусмотрено коллективным договором, локальными актами компании, которые составлены в порядке, установленном ст. 372 ТК РФ.
Объясните работнику, что без его согласия нельзя оформить полис ДМС, поздравить с днем рождения, сделать подарки детям на праздники, использовать его Ф.И.О. при создании адреса электронной почты, на визитках размещать информацию на портале компании. Как правило, при таких аргументах сотрудники меняют позицию и дают согласие на обработку данных.
Штрафы за нарушение законодательства о персональных данных Сейчас штрафы за нарушения в сфере охраны персональных данных не так уж и велики. Согласно ст. 13.11 КоАП РФ они составляют от 5000 до 10 000 рублей для организации и от 500 до 1000 руб. для ее руководителя, если в нарушении есть его вина. Однако нужно учитывать, что штраф налагается на каждое допущенное нарушение. Так что 10 тыс. руб. штрафа легко могут превратиться в 50 или 100 тыс. руб. даже в рамках одной проверки. А за год эти суммы могут оказаться еще внушительнее.
С 1 июля 2017 г. Федеральным законом от 7.02.2017 № 13-ФЗ ужесточена административная ответственность за нарушения при обработке персональных данных.
Напомним, с 1 июля 2017 г. Федеральным законом от 7.02.2017 № 13-ФЗ ужесточена административная ответственность за нарушения при обработке персональных данных. Теперь в случаях обработки персональных данных, не предусмотренных законодательством, а также не совместимых с целями сбора такой информации, размеры штрафов составят: от 1000 до 3000 руб. – для граждан, от 5000 до 10 000 руб. – для должностных лиц и от 30 000 до 50 000 руб. – для предприятий.