С 1 июля 2017 года за неправильную работу с персональными данными работодателя будут штрафовать на 75 000 рублей.
У Роскомнадзора для этого теперь есть семь оснований. Так же, ведомство получило право самостоятельно наказывать работодателей (ст. 13.11, п. 58 ч. 2 ст. 28.3 КоАП РФ).
Раньше штрафы применяла прокуратура. Проверяющие будут выяснять, получала ли кадровая служба согласие работника на обработку данных в случаях, когда оно требуется. Не совсем понятно, когда согласие предполагается по умолчанию, а когда нужен письменный документ. Поскольку сотрудник выступает одной из сторон трудового договора, получать у него согласие на обработку персональных данных не обязательно.
Собирать информацию о сотруднике работодатель может строго в ситуациях, указанных в законе, коллективном договоре и внутренних локальных актах. Например, без письменного согласия сотрудника могут обрабатываться такие персональные данные, как: результаты обязательного предварительного медосмотра; из документов, которые работник предъявил при заключении трудового договора; из резюме кандидата, размещенного в сети Интернет и доступного неограниченному кругу лиц и др.
А вот для того, чтобы узнать дополнительную информацию о работнике, например, номер его мобильного телефона или адрес личной электронной почты, потребуется согласие. Ведь если такие сведения отсутствуют, это не мешает исполнять трудовой договор. Поэтому, чтобы не возникало спорных ситуаций, рекомендуется все же при приеме на работу получить у сотрудника письменное согласие на обработку данных и включить в него информацию, которая нужна для эффективного взаимодействия с работодателем.