С 1 Сентября вступают в силу изменения в Законе «О персональных данных»

Одно из главных изменений для кадровиков — уведомление в Роскомнадзор о начале обработки персональных данных теперь придётся будет подавать практически во всех случаях. Перечень, когда это можно не делать, сократили в разы. Например, до 1 сентября можно было не подавать уведомление в РКН, если данные обрабатывали в соответствии с трудовым законодательством. С сентября эта норма не действует. Поэтому если ещё не отчитывались в ведомство, придётся наверстать. Оставили и исключения, когда можно не направлять уведомление в Роскомнадзор: если оператор обрабатывает данные без использования средств автоматизации.
Источник: https://www.kdelo.ru/news/391330-s-1-sentyabrya-v-silu-vstupyat-vajnye-izmeneniya-v-zakon-o-personalnyh-dannyh

Вопросы вижу. Сделаю разбор чуть позже.

Из Закона о персональных данных исключают большинство случаев, когда компаниям не нужно было уведомлять Роскомнадзор о намерении начать обрабатывать персональные данные.
Таким образом, следует проинформировать ведомство, если компания собирается обрабатывать, в частности, персональные данные (ссылки ведут на утрачивающие силу нормы о случаях, когда уведомление не требовалось):
- своих работников;
- клиентов (когда данные о них нужны исключительно для заключения и исполнения договоров);
- физлиц, которые разрешили их распространять;
- физлиц - только в части Ф.И.О.;
- физлиц - для однократного пропуска на территорию или в аналогичных целях.
Если для обработки персональных данных не используют средства автоматизации, уведомлять ведомство не нужно. Например, данные о посетителях организации записывают в бумажный журнал при выдаче им разовых пропусков.

Скорректировали требования к содержанию уведомления. Если данные будут обрабатывать в разных целях, то для каждой из них понадобится указать:
- категорию данных и их субъектов;
- правовое основание обработки;
- перечень действий с данными и способы их обработки.
Если у физлиц или юрлиц есть доступ к персональным данным в государственных (муниципальных) информационных системах или они обрабатывают данные из этих систем по договору, Ф.И.О. таких физлиц (наименование юрлиц) нужно привести в уведомлении.

В законе закрепили положение о том, что формы уведомлений должен установить Роскомнадзор (пока действует рекомендуемая форма, которую можно заполнить и подать через портал персональных данных (https://pd.rkn.gov.ru/operators-registry/notification/)).

В законе конкретизировали требование о том, что локальные акты должны содержать:
- категории и перечни обрабатываемых данных;
- категории субъектов данных;
- способы и сроки обработки, хранения данных;
- порядок их уничтожения.
Эти положения нужно установить для каждой цели обработки данных.
Если компания собирает персональные данные граждан через свой сайт, проверьте, где именно на сайте опубликован документ о политике обработки данных и сведения о реализуемых компанией требованиях к их защите.
Такая информация должна быть опубликована в том числе на страницах сайта, где непосредственно идет сбор персональных данных (например, на страницах с формами, которые заполняют пользователи).

Согласие на обработку персональных данных
В число требований к согласию включили то, что оно должно быть предметным и однозначным.
Если получение согласия обязательно, компания должна разъяснить физлицу последствия не только отказа в предоставлении данных, но и отказа дать согласие на их обработку.

Особенности обработки данных потребителей
1. По общему правилу продавец не может отказать потребителю в заключении, исполнении, изменении или расторжении договора из-за отказа потребителя предоставить персональные данные.
Есть два исключения:
- данные нужны для исполнения договора;
- предоставить данные требует закон.
За нарушение запрета могут оштрафовать:
- должностных лиц на сумму от 5 тыс. до 10 тыс. руб.;
- юрлиц - от 30 тыс. до 50 тыс. руб.
2. Если потребитель потребует объяснить, почему из-за непредставления персональных данных ему отказали в заключении, исполнении, изменении или расторжении договора, ответить нужно в течение 7 дней, при устном запросе - незамедлительно.
3. Нельзя отказывать в обслуживании физлицу, если оно не хочет предоставлять биометрические данные или соглашаться на обработку персональных данных, а закон не требует от компании получать такое согласие.

Выделю отдельно 👇

✅Нельзя отказывать в обслуживании физлицу, если оно не хочет предоставлять биометрические данные или соглашаться на обработку персональных данных, а закон не требует от компании получать такое согласие.

К ОПД относятся физические лица, юрлица, государственные и муниципальные органы, которые осуществляют обработку персональных данных: сбор, запись, накопление, хранение, предоставление и другие действия. Иностранные граждане и компании, которые работают с данными российских граждан, тоже подпадают под действие закона. Микропредприятия, СОНКО, общественные объединения также относятся к операторам персональных данных со всеми вытекающими из этого обязанностями.
Закон о персональных данных не распространяется на обработку информации для личных и семейных нужд, гостайну и ведение Архивного фонда — п. 2 ст. 1 закона 152-ФЗ.

Раньше многих предпринимателей закон о персональных данных не касался. Они могли обрабатывать персональные данные и не уведомлять Роскомнадзор в таких ситуациях:
обработка персональных данных по трудовому законодательству;
получение личной информации с согласия субъекта персональных данных только для исполнения заключённого с ним договора;
обработка персональных участников религиозных организаций или общественных объединений;
распространение личной информации с согласия субъекта персональных данных;
обработка персональных данных, состоящих только из Ф.И.О.;
получение информации для оформления разового пропуска на территорию оператора персональных данных.
С 1 сентября 2022 года этих ситуаций в перечня в п. 2 ст. 22 закона от 27.07.2006 № 152-ФЗ не будет, а значит операторы персональных данных (ОПД), чья деятельность до 1 сентября 2022 года попадала под эти исключения, должны сообщить в Роскомнадзор о намерении обрабатывать персональные данные.

С 1 сентября вступают поправки в Закон о персональных данных.
Вот некоторые из них.
⠀
✅Срок ответа Роскомнадзору сократили с 30 календарных до 10 рабочих дней. Он может быть увеличен в пределах 5 рабочих дней на основании мотивированного уведомления.
⠀
✅Из Закона о персональных данных исключают большинство случаев, когда компаниям не нужно было уведомлять Роскомнадзор о намерении начать обрабатывать персональные данные.
⠀
✅Если для обработки персональных данных не используют средства автоматизации, уведомлять ведомство не нужно. Например, данные о посетителях организации записывают в бумажный журнал при выдаче им разовых пропусков.
⠀
✅Закрепили положение о том, что формы уведомлений должен установить Роскомнадзор.
⠀
✅У компании есть 10 рабочих дней с момента получения требования физлица, чтобы прекратить обработку данных о нем или обеспечить прекращение обработки. Срок можно продлить в пределах 5 рабочих дней на основании мотивированного уведомления.
⠀
✅Сроки предоставления информации Роскомнадзору
Срок ответа ведомству сократили с 30 календарных до 10 рабочих дней. Он может быть увеличен в пределах 5 рабочих дней на основании мотивированного уведомления.
⠀
✅Нельзя отказывать в обслуживании физлицу, если оно не хочет предоставлять биометрические данные или соглашаться на обработку персональных данных, а закон не требует от компании получать такое согласие.

Кратко👆

Владелец фитнес-клуба в Казани пытался оспорить в суде постановление Роскомнадзора и штраф в размере 10 тыс. руб. (решение Cоветского районного суда города Казани от 26 сентября 2019 г. по делу № 12-1526/2019). В спортивном клубе использовали систему СКУД для идентификации посетителей по фотографии при проходе через турникет без их письменного согласия. Суд сослался на разъяснения службы о том, что фотография, используемая для идентификации личности, является биометрическими персональными данными, и оставил жалобу без удовлетворения.

К вопросу о биометрических данных в фитнес клубе и библиотеке👆

Придется чаще уведомлять Роскомнадзор о планах обрабатывать персданные персонала. Даже в рамках трудового законодательства, если, например, нужно оформить пропуск на территорию работодателя или заключить гражданско-правовой договор. Желательно проверить, зарегистрирована ли ваша компания в реестре Роскомнадзора на сайте ведомства.
Источник: https://www.business.ru/article/4073-rabota-s-personalnymi-dannymi-s-1-sentyabrya-2022?ysclid=l7g9fl0ltc228422633#qwe2

При обработке биометрических персональных данных обязательно нужно отметить это в согласии. Если сотрудник отказывается подписывать этот документ, работодатель не вправе запрашивать фото сотрудника даже для пропуска на территорию.

Обратите внимание, компания, которая получила от сотрудника согласие, может лишь обрабатывать персданные. Передавать их нельзя — на это оформляют отдельное согласие (п. 3 ч. 1 ст. 86 ТК, ст. 6, ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ).

С 1 сентября этого года не допускается использование мобильных телефонов на уроках в российских школах, сообщил глава Минпросвещения Сергей Кравцов в рамках Общероссийского родительского собрания. Его слова цитирует агентство ТАСС.

Публикация от коллеги https://yangx.top/GorGondA2112

Итак 31 августа.
Я провела за три дня с момента размещения объявления даже больше чем 20 консультаций по тематике откза от ПТП и Полио

По ПТП как обычно стандартно, кроме: если вам говорят, что ребёнок был в контакте с заболевшим и ни какой информации, подтверждающей этот факт не предоставляют, кроме как по телефону, то в этом случае в карте вашего ребёнка должна быть соответствующая запись, что был контакт, и показана дополнительная диагностика.

А теперь по Полио.
Думаю уже давно ни для кого не секрет, что произошли изменения в Национальный календарь прививок и третья ревакцинация ОПВ проводится в 6 лет.
И все знают, что часто даты вакцинации переносятся по по объективным и необъективным причинам. А в школу, в 1 класс дети поступают начиная с 6,5 лет.
И вот тут в этом учебном году начались проблемы. Первоклашек отстраняют от учёбы по причине того, что в класс либо пришёл вакцинированный, либо планируется вакцинация.
Кому-то предлагается временный перевод в другой класс, где-то школа просит написать заявление на заочное обучение, так как сама не знает как выйти из положения.
Школе не понятно как можно обеспечить групповую изоляцию при общем туалете и столовой.

Хотя знаете, у меня промелькнули шальные мысли о том, что в санпине не указано разобщение по возрастным группам, а разобщение именно в группу/класс где нет привитых. То есть, гипотетически, ребёнка можно перевести в более старший класс, расположенный в другом крыле, на другом этаже) Да и со столовой можно решить вопрос.
Вопрос в том как это будет организовано.

Я пока не могу с уверенностью ответить именно на этот вопрос.
Пока переадресовала его в РПН.
Надеюсь они не затянут с ответом.


P. S. Устала очень за эти дни. И даже в тупике, что редко со мной бывает.