Изменения в работе с персональными данными

С 1 сентября 2022 года вступят в силу поправки в 152-ФЗ о персональных данных (ФЗ от 14.07.2022 N 266-ФЗ). На первый взгляд поправки незначительные, но они несут за собой необходимость пересмотра многих документов по работе с персональными данными (ПД). Что это за изменения:

  • Согласие работника на обработку ПД теперь должно быть предметным и однозначным, а это означает, что наши типовые согласия на пол-листа использовать нельзя. В согласии должны быть очень подробно прописаны такие параметры, как:
  • перечень ПД, на обработку которых работник (субъект) дает согласие;
  • цель обработки ПД каждого вида, т.е. указать конкретную цель для обработки конкретного вида ПД;
  • вид обработки (что конкретно будем делать с этими ПД, например, размещаем на корпоративном портале, делаем визитки, распечатываем, храним на жестком диске и пр.);
  • обрабатываем ли мы биометрические данные, если обрабатываем, то какие и с какой целью; 
  • способы обработки ПД (автоматизированная/неавтоматизированная и пр.), и что это означает;
  • как субъект ПД может отозвать свое согласие на обработку и в каких случаях отозвать согласие нельзя.

Помимо этого, обязательно нужно издать приказ о назначении ответственного лица за работу с ПД; пересмотреть Политику по обработке ПД, размещенную на сайте и разместить ее таким образом, чтобы при сборе данных от субъектов ПД на сайте, они сразу видели этот документ, а не искали его по всему сайту; разработать систему локальных нормативных актов по компании, которые устанавливают правила работы с ПД.

Изменения в работе с персональными данными также включают и то, что теперь все компании должны подавать уведомление в Роскомнадзор о том, что они обрабатывают ПД. Раньше такое требование касалось только тех компаний, которые обрабатывали ПД не только сотрудников, но и клиентов. А с 1 марта 2023 года обязательной станет подача уведомления в Роскомнадзор, если вы осуществляете трансграничную передачу ПД.

Многие кадровики кинулись скачивать документы по ПД из Интернета, но это путь в никуда, потому что у каждой компании свои правила работы с ПД, свои особенности, включая технические параметры (место хранения сервера, модель угроз безопасности ПД и пр.). Поэтому я бы порекомендовала либо самим начать разработку таких документов, заручившись поддержкой юристов и технических специалистов, либо найти компанию, которая оказывает такие услуги. 

И немного слов про штрафы, они стали выше. К примеру, штраф за обработку ПД в случаях, не предусмотренных РФ в области ПД или обработка ПД  несовместимая с целями сбора ПД – на юридическое лицо составит от 60 т.р. до 100 т.р. (для сравнения ранее штраф составлял от 30 т.р. до 50 т.р.), за повторное нарушение штраф уже выше – от 100 т.р. до 300 т.р. Штраф на должностное лицо за это правонарушение: от 10 т.р. до 20 т.р., повторное: от 20 т.р. до 50 т.р., раньше эти суммы составляли от 5 т.р. до 10 т.р.. Также предусмотрен штраф за обработку ПД без согласия субъекта,  а самый высокий штраф установлен за невыполнение оператором при сборе ПД, в том числе посредством информационно-телекоммуникационной сети “Интернет”, обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения ПД граждан РФ с использованием баз данных, находящихся на территории РФ и составит он от  1 млн. до 6 млн. руб., повторное нарушение будет стоить компании от 6 млн. до 18 млн. руб., а должностному лицу от 100 т.р. до 200 т.р., повторное нарушение еще дороже: от 500  т.р. до 800 т.р.

Обучение по охране труда в 2022 году

Девятнадцать лет обучение по охране труда регулировалось Постановлением Правительства «Порядок обучения № 1/29», но с 1 сентября 2022 года на смену ему придет Постановление Правительства № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда». 

Какие изменения будут в порядке обучения:

  1. Добавятся новые направления обучения: оказание первой помощи и по использованию (применению) средств индивидуальной защиты (СИЗ).
  2. Обучение по охране труда должно теперь состоять из комплекса мероприятий, который будет зависеть от опасностей (например, при работе на станке существует опасность удариться, порезаться и пр.) и условий труда на рабочем месте.
  3. Если на рабочем месте нет опасностей, кроме офисной техники, приказом по организации сотрудника можно освободить от некоторых видов обучения и инструктажа на рабочем месте.
  4. Должности разделились на те, где недостаточно одной программы обучения, и те, которые могут проходить проверку знаний исключительно в учебном центре. 

Утверждённый Порядок обучения устанавливает требования:

  • к методу, порядку обучения по охране труда;
  • к проверке знаний по охране труда.

Проходят обучение и проверку знаний работники, заключившие трудовой договор с работодателем, а также иные лица, участвующие в производственной деятельности организации (например, практиканты). 

Организовывает обучение и проверку знаний — работодатель.

Обучают и проверяют знания — организации и индивидуальные предприниматели, оказывающие услуги по обучению работодателей и работников вопросам охраны труда, или сами работодатели.

В учебном центре обязательно проходят обучение:

  • Председатель и члены комиссии по охране труда (входящие в состав комиссии труда специалисты);
  • Специалисты по охране труда;
  • Лица, проводящие обучение по охране труда на местах (например, руководители структурных подразделений, либо обособленных подразделений). 

Остальные работники могут проходить обучение непосредственно у работодателя, при этом обучение должно состоять из практики и теории в равных долях времени (4 часа теории и 4 часа практики). 

Новый Порядок обучения по охране труда влечет за собой массу работы для каждой организации: обновить локальные нормативные акты организации, протоколы проверки знаний, провести внеочередную проверку знаний, и полностью перестроить работу по охране труда.

Внесение записи о краткосрочном обучении в трудовую книжку

Изменения в Трудовом Кодексе РФ также регламентируют и внесение записи об обучении в трудовую книжку. Часто бывает так, что работник прошел краткосрочное повышение квалификации и идет в отдел кадров с просьбой внести запись об обучении в трудовую книжку. Однако, в трудовые книжки работников не вносятся сведения, не указанные в Трудовом кодексе РФ, Порядке ведения и хранения трудовых книжек. Это следует из ч. 4 ст. 66 ТК РФ, п. п. 4, 5 Порядка ведения и хранения трудовых книжек (в трудовую книжку вносятся сведения о работнике, выполняемой им работе, переводе на другую постоянную работу и об увольнении работника, а также основания прекращения трудового договора и сведения о награждении за успехи в работе. Сведения о взысканиях в трудовую книжку не вносятся, за исключением случаев, когда дисциплинарным взысканием является увольнение).

Поэтому запись в трудовую книжку о времени обучения на курсах и в школах по повышению квалификации (по переквалификации и подготовке кадров) не вносится в связи с тем, что это не предусмотрено ни ТК РФ, ни Порядком ведения и хранения трудовых книжек.

Как принять на работу беженца из ДНР, ЛНР или Украины

До 25 июля 2022 года при получении временного убежища гражданами ЛНР, ДНР или Украины, у них забирали гражданский паспорт, он хранился в органах МВД. После этой даты иностранный паспорт хранится непосредственно у иностранного гражданина. Полис ДМС, который работодатель в обязательном порядке должен затребовать при приеме на работу иностранца, теперь не требуется для этих категорий граждан: у которых есть удостоверение беженца либо свидетельство о предоставлении временного убежища. 

Также обратите внимание, что несмотря на противоречивую информацию, которую распространяют СМИ, прием на работу граждан Украины, ДНР или ЛНР возможен только при наличии одного из следующих документов: патента на работу, удостоверения беженца либо свидетельства о предоставлении временного убежища. Без одного из этих документов оформить вышеуказанных граждан на работу нельзя! При оформлении на работу иностранного гражданина на основании патента полис ДМС обязателен.