Президент увеличил штраф для работодателей до 300 000 рублей с марта 2021 года

1. Новые штрафы для работодателей.

С 27 марта 2021 года вступит в законную силу Федеральный закон от 24.02.2021 № 19-ФЗ, предусматривающий штраф для работодателей до 300 000 руб. Точные суммы штрафов зависят от вида нарушения.

По новому закону за нарушение обработки персональных данных должностных лиц оштрафуют на сумму от 10 000 до 20 000 руб., а юрлиц – от 60 000 до 100 000 руб. Те же штрафы действуют, если работодатель нарушает цель обработки персональных данных. За повторное нарушение штраф для должностных лиц составит от 20 000 до 50 000 руб., а для компаний – от 100 000 до 300 000 руб.

Увеличили штрафы за обработку персональных данных без письменного согласия гражданина, если по закону такой документ нужно оформить. Должностные лица заплатят от 20 000 до 40 000 руб., а компании – от 30 000 до 150 000 руб.

Если не обеспечить ограниченный доступ к политике оператора персональных данных по их обработке или к информации о выполняемых требованиях к их защите, то должностные лица заплатят от 6 000 до 12 000 руб., а компании – от 30 000 до 60 000 руб.

2. Правила, которые нельзя нарушать.

Работодатель может получать от сотрудников только те персональные данные, которые относятся к их трудовой деятельности. То есть те, которые необходимы, чтобы исполнить трудовой договор или закон (ч. 1 ст. 86 ТК). Например, ФИО, дату рождения, сведения об образовании, если по данной должности оно обязательно. Нельзя получать персональные данные без оснований или «на всякий случай, вдруг понадобятся».

Персональные данные нужно получать непосредственно от сотрудника (п. 3 ч. 1 ст. 86 ТК). Например, если работодателю нужно узнать состав семьи работника, чтобы предоставить отпуск в удобное время или сделать налоговый вычет на ребенка, ему нужно спросить у работника свидетельство о рождении детей. В ситуации, когда нужно оформить пропуск, работодатель должен попросить сотрудника принести фото. Брать фото из интернета и соцсетей нельзя, если сотрудник не дал вам на это письменное согласие.

Работодатель может получить персональные данные сотрудника у третьих лиц, но с письменного согласия сотрудника. Такое согласие сотрудник может выразить на уведомлении о необходимости получить его персональные данные у третьих лиц.