Бухгалтерия

Обработка персональных данных сотрудника

Новые правила обработки персональных данных и отчётности в Роскомнадзор

Бухгалтерия

Новые правила обработки персональных данных и отчётности в Роскомнадзор

Дата публикации: 22 июля 2025

С 2025 года изменились требования к обработке персональных данных вообще и сотрудников тоже: Роскомнадзор сократил список случаев, когда работодатели могут не уведомлять федеральную службу об обработке сведений. В статье рассказываем обо всех изменениях и о том, кого они касаются, на самом деле — всех.

Содержание статьи:
Кого касаются изменения
Порядок уведомления Роскомнадзора
Все изменения в законе

Важно знать

Изменения в законе написали недавно. Мы внимательно следим за изменениями и будем редактировать статью, как только появятся правки.

Кого касаются изменения

Почти все работодатели, которые заключают договоры с физлицами, должны заранее уведомить Роскомнадзор об обработке персональных данных до её начала. Изменение относится не только к новым договорам или компаниям, но и к работодателям, которые уже работают и обрабатывают данные сотрудников.

Обе категории должны направить в Роскомнадзор уведомление о том, что будут собирать сведения для оформления трудовых отношений с работниками. Теперь подробнее, уведомлять Роскомнадзор нужно, если вы получаете и обрабатываете данные:

В рамках трудового законодательства
При заключении договора с физлицом, по которому персональные данные не распространяются и не предоставляются третьим лицам без согласия сотрудника и используются только для исполнения договора
Данные членов и участников общественных объединений или религиозных организаций или данные, которые они обрабатывают
Которые физлицо разрешило распространять
Которые включают в себя только ФИО физлица
Нужные для разового пропуска физлица на территорию компании или в похожих целях
При заключении договора с физлицом, по которому персональные данные не распространяются и не предоставляются третьим лицам без согласия сотрудника и используются только для исполнения договора
Данные членов и участников общественных объединений или религиозных организаций или данные, которые они обрабатывают
Которые физлицо разрешило распространять
Которые включают в себя только ФИО физлица
Нужные для разового пропуска физлица на территорию компании или в похожих целях

Порядок уведомления Роскомнадзора

Как часто уведомлять

Уведомить о будущей обработке персональных данных и для заключения трудовых договоров, нужно только один раз: работодателю не нужно направлять в Роскомнадзор уведомление каждый раз при найме нового сотрудника — достаточно одного уведомления, в котором работодатель оповестит ведомство, что занимается обработкой конкретных сведений.

Как уведомлять

Направить уведомление можно тремя способами:

В бумажном виде
В электронном виде с помощью усиленной КЭП
В электронном виде с помощью средств аутентификации ЕСИА

Когда Роскомнадзор получит уведомление, в течение 30 дней служба внесёт его в специальный реестр операторов персональных данных.

В какие сроки уведомлять

Крайний срок уведомления Роскомнадзора об обработке персональных данных федеральная служба не определила. Главное — уведомить Роскомнадзор до начала обработки тех или иных персональных сведений.

Куда направить уведомление

Представить уведомление нужно в управление Роскомнадзора по субъекту РФ по месту регистрации компании в налоговом органе.

Что должно содержать уведомление

В уведомлении обязательно укажите:

Название ФИО ИП или название ООО, её адрес
Цель обработки персональных данных. Например, заключение трудовых договоров
Категории персональных данных. Например, персональные данные, которые нужны, чтобы оформить трудовые правоотношения
Категории субъектов, укажите, чьи данные будете обрабатывать: например, работника компании или покупателя
Правовое основание обработки персональных данных
Что собираетесь делать с персональными данными, общее описание способов обработки персональных данных. Например, автоматизированная обработка персональных данных с передачей по сети или без неё
Есть ли у компании шифровальные средства и названия этих средств
ФИО сотрудника, которые отвечает за организацию обработки персональных данных, его номер телефона, почтовый адрес и адрес электронной почты
Дату обработки персональных данных, когда планируете её начать
Срок или условие прекращения обработки персональных данных
Сведения о наличии или отсутствии трансграничной передачи персональных данных в процессе их обработки
Где будет храниться база персональных данных
Как обеспечите безопасность персональных данных

Подать заявление об изменении уведомления о сборе персональных данных нужно до 15 числа следующего месяца за месяцем, когда внести изменения. Когда прекратите обработку персональных данных, нужно оповестить об этом ведомство в течение 10 рабочих дней — ч. 7 ст. 22 152-ФЗ.

Штрафы, если не направить уведомление

Если не представить уведомление в Роскомнадзор о планируемой обработке персональных сведений, федеральная служба оштрафует ИП или ООО по статье 19.7 КоАП РФ.

Сумма штрафа для ИП и должностных лиц организаций — от 300 до 500 рублей, а для организаций — от 3 000 до 5 000 рублей.

Все изменения в законе

Уведомить Роскомнадзор о начале обработки персональных данных;Во всех случаях, кроме указанных в ч. 2 ст. 22 152-ФЗ «О персональных данных»;Во всех случаях: если уже начали обработку персональных данных, то необходимо уведомить Роскомнадзор в ближайшее время Уведомить Роскомнадзор, если изменили сведения из уведомления о начале обработки персональных данных;В течение 10 рабочих дней;До 15 числа месяца, следующего за месяцем, когда внесли изменения Уведомить Роскомнадзор, если прекратили обработку персональных данных;В течение 10 рабочих дней;В течение 10 рабочих дней Ответить на запрос сотрудника, как обрабатывают его персональные данные;Срок не установлен;В течение 10 рабочих дней, можно продлить на 5 рабочих дней Показать работнику документы с его персональными данными;В течение 30 дней;В течение 10 рабочих дней, можно продлить на 5 рабочих дней Прекратить обрабатывать персональные данные по требованию работника;В течение 30 дней;В течение 10 рабочих дней, можно продлить на 5 рабочих дней Уведомить Роскомнадзор о незаконном доступе третьих лиц к персональным данным сотрудников;Таких требований не было;В течение 24 часов Отчитаться в Роскомнадзор об итогах расследования по факту доступа третьих лиц к персональным данным сотрудников;Таких требований не было;В течение 72 часов Положения в договоре, которые допускают в качестве условия заключения договора бездействие субъекта персональных данных;Таких требований не было;В договор с физическим лицом нельзя включать положение о том, что его бездействие равно разрешению на заключение договора, в котором он будет выгодоприобретателем или поручителем — п. 3а ст. 1 266-ФЗ Дополнительные требования о «предметности и однозначности» согласия на обработку;Раньше требования к информации были «конкретными, информированными и сознательными»;ИП и ООО будут чаще получать согласие субъекта персональных данных — п.4 ст. 1 266-ФЗ Конкретные требования к содержанию поручения оператора;Раньше не было конкретики по вопросу;Закон ввёл ответственность иностранного обработчика персональных данных перед работником. До 1 сентября 2022 года он отвечал только перед оператором — п.3а, 3в ст. 1 266-ФЗ Отказать в обслуживании физлицу нельзя;Таких требований не было;Оператор не сможет отказать в обслуживании физлицу, если тот отказывается предоставить биометрические данные или дать согласие на обработку персональных данных в необязательных по закону случаях, которых не так много. Такие же изменения вступили в силу с 1 сентября 2022 года и в законе о защите прав потребителей — п. 2 ст. 11 152-ФЗ и 135-ФЗ Обязанность подключиться к системе ГосСОПКА;Таких требований не было;Нужно подключиться, чтобы передавать туда информацию о компьютерных инцидентах, которые привели к утечке персональных данных — п. 12 ст. 1 266-ФЗ

Бухгалтерия для ИП и ООО

Считаем за вас налоги и взносы, готовим отчёты, несём финансовую ответственность. Занимайтесь бизнесом, а не бумагами!

Подробнее

выгодно

Читайте также:

Дистанционная сдача отчётности в ФНС

Вам помогла эта статья?