Какой документ нужно взять с работников до 27 марта 2021

Опубликовано: 02.04.2025


С 1 января 2021 произошли значительные изменения в различных сферах законодательства РФ, в т.ч. в Трудовом и Налоговом Кодексах, в порядке и сдаче отчетности, и многие другие. Выделим несколько основных моментов для контроля в работе кадровика, чтобы в начале года вы ничего не упустили из виду, все сделали вовремя и правильно.

Электронные трудовые книжки. Заявления о выборе и другие важные моменты

Напомним, что завершить сбор заявлений о выборе способа ведения нужно было до 31 декабря прошлого года включительно. Работникам, которые отказались от ведения бумажной трудовой книжки, надо было вернуть ее, а остальным — продолжать вести одновременно с электронной трудовой книжкой (далее — ЭТК).

В новом году к работодателю могут обратиться лица, у которых не было возможности подать такое заявление до 31 декабря 2020 (п. 6 ст. 2 Федерального Закона от 16.12.2019 № 439-ФЗ):

  • работники, не исполняющие трудовые обязанности за которыми сохранено место работы:
  • на период отпуска или временной нетрудоспособности (например, отпуск по беременности и родам, отпуск по уходу за ребенком);
  • на период отстранения от работы в случаях, предусмотренных ТК РФ, другими федеральными законами, иными нормативными правовыми актами РФ;
  • лица имеющие трудовой стаж, но по состоянию на 31 декабря 2020 не состоявшие в трудовых отношениях.

Обратите внимание, что данный список является открытым.

Указанные выше лица вправе сделать это в любое время, подав работодателю заявление по основному месту работы, в том числе при трудоустройстве (Письмо Минтруда России от 12.08.2020 № 14-2/ООГ-12933).

С 2021 не нужно оформлять бумажные трудовые книжки тем, кто впервые будет устраиваться на работу. Законодатель не предусмотрел для этой категории права выбора, поэтому работодатель может вести на них только ЭТК (п. 8 ст. 2 Федерального Закона от 16.12.2019 № 439-ФЗ).

К вам могут приходить устраиваться на работу лица, которые отказались от ведения бумажной трудовой книжки на прошлом месте работы, свидетельствовать об этом будет сделанная в ней запись. В этом случае продолжать вести бумажную трудовую книжку не надо, так как информация об отказе бывшем работодателем уже передана в ПФР, поэтому вернуться к ведению бумажной трудовой книжке на новом месте работы будет невозможно. Разъяснения по этому вопросу приведены Минтрудом России в Письме от 03.07.2020 № 14-2/ООГ-10180.

  • вышли на работу после болезни, из отпуска, отпуска по беременности и родам, отпуска по уходу за ребенком;
  • устроились к вам на работу, имеют трудовой стаж, и не работали на 31 декабря 2021.

Заявления на стандартные вычеты

Напомним, что работникам нет необходимости каждый год писать заявления на предоставление стандартных вычетов по НДФЛ на себя, детей и студентов. Вам достаточно получить одно заявление, которое и будет являться основанием для предоставления вычетов в течение нескольких лет.

В новом году написать заявление следует только работникам, у которых:

  • в заявлении прошлого года указан конкретный налоговый период — календарный год;
  • изменились обстоятельства получения вычета, например, 18-летний ребенок стал студентом, родился еще один ребенок.

А вот справку с места учебы для получения вычета на студента работник должен предоставлять ежегодно, в ней должны быть указаны период и форма обучения (Письмо Минфина от 21.07.2020 № 03-04-05/63596).

  • указавших в заявлении прошлого года налоговый период — 2020 год;
  • у которых изменились обстоятельства получения вычета;
  • устроившихся к вам на работу в новом году.

С тех, кто придет к вам на работу не с начала года, кроме заявления и обычных документов подтверждающих право на вычет, надо справку о доходах с предыдущего места работы.

График отпусков для новых сотрудников

В прошлом году утвердить график отпусков следовало до 17 декабря 2020 (ч. 1 ст. 123 ТК РФ). В графике отпусков надо было указать всех работников, которые состояли с организацией в трудовых отношениях на день его утверждения, даже тех, кто уволился до конца года (Письмо Минтруда России от 09.04.2020 № 14-2/В-395).

Работодатель не обязан вносить изменения в утвержденный график отпусков при приеме новых работников , поскольку такой порядок трудовым законодательством не установлен, а отсутствие таких изменений не может являться основанием для привлечения к административной ответственности.

На практике этот вопрос решается двумя способами:

  • никакие изменения в действующий график отпусков не вносятся, а новый работник при желании уйти в отпуск просто пишет заявление о предоставлении отпуска и согласовывает его с руководителем (ч. 1 ст. 123 ТК РФ);
  • к действующему графику отпусков оформляется приложение по унифицированной форме № Т-7 куда включаются сведения об отпусках новых работников. Приложение утверждается в том же порядке, что и график.

Вы можете закрепить выбранный вами способ в локальном правовом акте, но делать это не обязательно, так как это право, а не обязанность работодателя.

Включать в график отпусков новых сотрудников надо только в случае, если такой порядок установлен локальным актом вашей организации.

Самозанятые

Привлекая для некоторых видов работ самозанятых, компания может сэкономить на НДФЛ и страховых взносах. Рассмотрим, когда это будет правомерно, и не несет рисков для организации.

После введения Налога на профессиональный доход (далее — НПД) у многих работодателей может возникнуть соблазн оформлять штатных или вновь принятых работников как самозанятых. Самозанятыми могут быть как физические лица без статуса ИП, так и ИП.

Федеральный закон от 27.11.2018 № 422-ФЗ (далее — Закон о самозанятых) устанавливает для работодателя обязанность уплачивать НДФЛ и страховые взносы в случае привлечения в качестве самозанятых своих действующих или бывших работников, с момента увольнения которых прошло менее двух лет (п. 1 и п. 8 ч. 2 ст. 6 Закона о самозанятых).

Таким образом, законом установлен прямой запрет на привлечение в качестве самозанятых исполнителей действующих или бывших сотрудников в течение двух лет с даты увольнения.

Компании заключают с самозанятыми исполнителями гражданско-правовые договоры подряда или возмездного оказания услуг в порядке, установленном ГК РФ, поэтому выводы судов о переквалификации гражданско-правового договора (далее — ГПД) в трудовой, можно применить и к отношениям с самозанятыми.

По мнению Верховного Суда РФ, сам по себе факт заключения между организацией и физическим лицом ГПД, еще не говорит об отсутствии трудовых отношений . В Определение № 66-КГ17-10 от 25.09.2017 Верховный Суд определил ключевые отличительные признаки ГПД от трудового. Для удобства приведем их в Таблице 1.

Таблица 1. Ключевые отличительные признаки ГПД от трудового договора


Например, если вы нанимаете программиста для выполнения разовой работы — создания сайта в Интернете, вы можете заключить договор с самозанятым исполнителем. А если вам нужен программист для ежедневного выполнения текущих задач, который должен всегда находиться на рабочем месте, работать по графику и подчиняться внутреннему трудовому распорядку, вы принимаете его на работу по трудовому договору.

Если вы привлекаете самозанятого исполнителя, обратите внимание на следующие моменты:

  • проверяйте его регистрацию на сайте ФНС: https://npd.nalog.ru/check-status/ . Если регистрация в налоговом органе отсутствует, компании придется на выплаченные вознаграждения начислить НДФЛ и страховые взносы;
  • запрашивайте у исполнителя чек из приложения «Мой налог» на каждую оплату работ/услуг, он нужен для подтверждения расходов статуса самозанятого;
  • включайте в договор условие об обязанности сразу сообщить при утрате права применения НПД;
  • вы не должны являться единственным заказчиком работ/услуг.

Последствия переквалификации ГПД с самозанятым в трудовой договор:

  • штраф по статье 5.27 КоАП РФ: для должностных лиц от 10 до 20 тысяч руб.; для ИП от 5 до 10 тысяч руб.; для организаций от 50 до 100 тысяч руб.;
  • доначисление НДФЛ и страховых взносов как за работника;
  • начисление штрафов за неуплату налогов и страховых взносов;
  • оплата больничных, отпусков и иных компенсаций, которые были бы положены по трудовому договору.

Обратите внимание, что все вышесказанное о переквалификации ГПД в трудовой договор справедливо и для самозанятого ИП, а не только для плательщика НПД без статуса ИП. Об этом свидетельствует Определение Верховного Суда № 302-КГ17-382 от 27.02.2017.

Аналогичными будут и последствия для организации при переквалификации ГПД с самозанятым ИП в трудовой договор: придется заплатить НДФЛ и страховые взносы, штрафы и пени; ответственность по статье 5.27 КоАП РФ; выполнить обеспечение социальных гарантий.

Поэтому будьте бдительны и привлекайте самозанятых исполнителей только в случаях, когда это правомерно и соответствует сути гражданско-правовых отношений, а не трудовых.

Проверьте наличие регистрации у самозанятых на сайте ФНС, с которыми вы уже заключили договор или планируете заключить в январе 2021 , попросите предоставить справку, подтверждающую постановку на учет. Самозанятый может распечатать ее из мобильного приложения «Мой налог» или Личного кабинета на сайте ФНС.

СЗВ-М на физических лиц, работающих по ГПД

Сразу скажем, что в СЗВ-М включать самозанятых исполнителей по ГПД не нужно, т.к. ваша компания не является в отношении этих лиц страхователем (п. 1 ст. 7 Федерального закона от 15.12.2001 № 167-ФЗ, п. 1 ст. 419 НК РФ.)

Напомним, что сведения о застрахованных физических лицах, работающих по ГПД, надо отражать в СЗВ-М за все периоды действия договора, независимо от подписания акта и оплаты.

Внутри компании организуйте документооборот так, чтобы информация обо всех сделках с физическими лицами, работающих по ГПД была у сотрудника ответственного за подготовку и сдачу СЗВ-М.

СЗВ-ТД

Постановление Правления ПФР от 25.12.2019 № 730п) устанавливает следующие сроки для подачи СЗВ-ТД в 2021 году:

  • при приеме на работу или увольнении — следующий рабочий день после издания приказа;
  • при прочих кадровых мероприятиях (перевод, например) или изменения способа ведения трудовой книжки (для тех, кто ранее оставил бумажный вариант) — 15 число следующего месяца.

Если численность работников 25 человек и больше, сдавать СЗВ-ТД нужно в электронном виде. Если меньше, то можно сдать бумажную форму.

Обратите внимание, что с 1 января 2021 введена административная ответственность за непредставление в установленный срок формы СЗВ-ТД и представление сведений в неполном объеме или в искаженном виде (п. 8 ст. 1 Федерального закона от 01.04.2020 № 90-ФЗ). Размер штрафа для должностных лиц организации составляет от 300 до 500 руб. Данный штраф может применяться и к руководителю организации (ст. 2.4 и 15.33.2 КоАП).

С 1 января 2021 не забывайте подавать СЗВ-ТД на следующий рабочий день после издания приказа о приеме на работу или увольнении.

Удаленная работа. С 1 января 2021 действуют новые правила

Вступили в силу поправки введенные Федеральным законом от 08.12.2020 № 407-ФЗ к гл. 49.1 ТК РФ, выделим основные моменты:

  • теперь можно утвердить порядок удаленной работы в локальном нормативном акте или трудовом договоре;
  • время взаимодействия сотрудника с работодателем считается рабочим;
  • уволить удаленного работника кроме общих случаев, установленных ТК РФ, можно еще по двум основаниям:
  • не выходит на связь более 2 рабочих дней подряд;
  • не может работать на прежних условиях в связи с переездом в другую местность;
  • подписывать трудовой договор (изменять, расторгать) следует только усиленной квалифицированной электронной подписью (далее — ЭП), для работника допускается усиленная неквалифицированная (ЭП);
  • взаимодействовать с сотрудником можно любыми способами, главное фиксировать получение электронных документов, конкретный порядок следует установить в локальном нормативном акте или трудовом договоре;
  • компания должна будет предоставлять сотруднику оборудование и другие средства, также он может использовать собственное (арендованное) имущество, но в этом случае надо компенсировать ему расходы;
  • определены два вида временной дистанционной работы:
  • непрерывная — на срок не более 6 месяцев,
  • периодическая — когда идет чередование работы дома и в офисе;
  • режим экстренной удаленной работы вводится в двух случаях:
  • на основании решения органа государственной власти или местного самоуправления;
  • в случаях возникновения угрозы жизни или нормальных жизненных условий, например, эпидемия, производственная авария, пожар и др.

Экстренный режим вводится принятием локального нормативного акта , в это случае получать согласие сотрудников на перевод и вносить изменения в трудовые договоры не нужно.

Если же компания не может перейти на удаленную работу вследствие своего вида деятельности, придется оплачивать работнику простой по независящим от сторон причинам в размере не менее двух третей оклада (тарифной ставки).

Для крупных компаний удобнее будет разработать и утвердить порядок удаленной работы в локальном нормативном акте, при необходимости внести изменения в Правила внутреннего трудового распорядка и Положения об оплате труда и др. Если организация небольшая закрепите порядок и условия удаленной работы в трудовых договорах с работниками.

В начале года кадровику надо проверить условия трудовых договоров в части соответствия поправкам в ТК РФ об удаленной работе, при необходимости внесите в них изменения путем заключения дополнительных соглашений с работниками.

Какие еще изменения законодательства с 01 января 2021 надо взять на заметку

С нового года произошло еще много изменений в законодательстве РФ о которых надо знать кадровику для наглядности приведем их в Таблице 2.

С 1 марта 2021 года действуют новые правила, которые обеспечивают дополнительную защиту персональных данных граждан. Теперь не допускается получение согласия на распространение таких данных «по умолчанию». А с 27 марта в два раза увеличиваются штрафы.

Изменения в Федеральный закон от 27.07.2006 № 152-ФЗ, который проясняет вопросы обработки, хранения и доступа к персональным данным (ПД), внес Федеральный закон от 30.12.2020 № 519-ФЗ.

Поправки решают проблему бесконтрольного использования персональных данных граждан третьими лицами.

В этой статье рассмотрим следующие вопросы:

Что изменилось в обработке персональных данных с 1 марта

  • Молчание или бездействие ни при каких обстоятельствах нельзя расценивать как согласие на обработку ПД.
  • Согласие на обработку ПД, разрешенных для распространения, оформляется отдельно. Оператор обязан обеспечить субъекту ПД возможность определить перечень персональных данных по каждой категории, указанной в согласии на обработку.
  • В согласии на обработку ПД, разрешенных для распространения, можно установить запреты на передачу этих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки данных неограниченным кругом лиц. Оператор не вправе отказать в этом случае.

Как прекратить передачу данных, разрешенных для распространения

Законодательство обязывает прекратить передачу ПД, разрешенных для распространения, в любое время по требованию субъекта.

Для этого нужно правильно оформить требование, то есть указать в нем следующую информацию:

  • ФИО;
  • контактные данные;
  • перечень персональных данных, обработку которых нужно прекратить.

Указанные ПД могут обрабатываться только оператором, которому оно направлено.

Требования к обработке персональных данных

На протяжении последних нескольких лет работе с персональными данными физлиц уделяется особое внимание. Ключевые изменения произошли в 2017 году, когда Федеральный закон от 07.02.2017 № 13-ФЗ внес поправки в ст. 13.11 КоАП. Тогда был заметно расширен перечень оснований для привлечения к административной ответственности за незаконную обработку персональных данных (ПД) и увеличены штрафы.

В Федеральном законе от 27.07.2006 № 152-ФЗ даются определения трем ключевым понятиям, вокруг которых часто и возникают споры: персональные данные, оператор и обработка персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами:

  • организующие и (или) осуществляющие обработку ПД;
  • определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

В законе прямо не уточняется, какие именно данные являются персональными, но, если исходить из формулировки, что это «любая информация», относящаяся к физлицу, то к ПД относятся (вместе и даже по отдельности):

  • ФИО
  • дата рождения
  • адрес
  • телефон
  • электронный адрес
  • фотография
  • ссылка на персональный сайт
  • ссылка на профиль в социальных сетях

Одним словом, речь идет о любых данных, по которым можно идентифицировать человека. Следовательно, если вы каким-то образом получаете такие данные в любом сочетании, то являетесь оператором персональных данных. Фактически любой владелец сайта — оператор персональных данных, так как он размещает на своем ресурсе форму обратной связи, форму регистрации и др.

В 152-ФЗ операторы делятся на несколько категорий: физлица, ИП, юрлица, муниципальные органы, государственные органы. В зависимости от категории за одно и то же нарушение применяются разные по размеру штрафы. Так, например, для физлиц они заметно ниже, чем для юрлиц.

Каждая категория операторов так или иначе сталкивается с обработкой ПД. Физлица используют ПД клиентов. ИП запрашивают эти данные, нанимая специалистов на работу, или собирают ПД на сайте, в интернет-магазине. К юрлицам применяется расширенный список требований по оформлению необходимых документов и требование о назначении ответственного за организацию обработки ПД. Самые жесткие требования предъявляются к государственным и муниципальным органам, которые работают с огромным массивом ПД граждан.

За что и на какие суммы штрафуют в 2021 году

27 марта вступает в силу Федеральный закон от 24.02.2021 № 19-ФЗ, который значительно увеличивает штрафы за нарушения в работе с персональными данными.

Последний раз административную ответственность в этой сфере усиливали в 2017 году. Но с конца марта суммы штрафов не просто увеличатся в два раза.

Обратите внимание на следующие нововведения:

1. За любые правонарушения в области обработки персональных данных теперь будут сразу штрафовать. Ранее предусматривалась такая санкция, как предупреждение.

2. До 27 марта 2021 года повторное нарушение не выделялось как самостоятельный состав правонарушения. А теперь будет выделяться, а штрафы по нему будут в несколько раз выше, чем за первичное нарушение.

Например, если выяснится, что юрлицо запрашивает персональные данные, которые несовместимы с целями сбора, то за первое нарушение ему придется заплатить штраф в размере от 60 000 до 100 000 руб., а за повторное — от 100 000 до 300 000 руб.

3. Срок давности привлечения к административной ответственности за нарушения в области персональных данных тоже увеличился. Если ранее он составлял три месяца, то с 27 марта 2021 года будет увеличен до одного года.

  • Для физлиц: предупреждение или штраф — от 2 000 до 6 000 руб.
  • Для должностных лиц: предупреждение или штраф — от 10 000 до 20 000 руб.
  • Для юрлиц: предупреждение или штраф — от 60 000 до 100 000 руб.

При повторном нарушении

  • Для физлиц: от 4 000 до 12 000 руб.;
  • Для должностных лиц: от 20 000 до 50 000 руб.;
  • Для ИП: от 50 000 до 100 000 руб.;
  • Для юрлиц: от 100 000 до 300 000 руб.
  • Для физлиц: от 6 000 до 10 000 руб.
  • Для должностных лиц: от 20 000 до 40 000 руб.
  • Для юрлиц: от 30 000 до 150 000 руб.

При повторном нарушении

  • Для граждан: от 10 000 до 20 000 руб.;
  • Для должностных лиц: от 40 000 до 100 000 руб.;
  • Для ИП: от 100 000 до 300 000 руб.;
  • Для юрлиц: от 300 000 до 500 000 руб.
  • Для физлиц: 1 500 до 3 000 руб.
  • Для должностных лиц: от 6 000 до 12 000 руб.
  • Для юрлиц: от 30 000 до 60 000 руб.
  • Для ИП: от 10 000 до 20 000 руб.
  • Для физлиц: предупреждение или штраф — от 2 000 до 4 000 руб.
  • Для должностных лиц: предупреждение или штраф — от 8 000 до 12 000 руб.
  • Для юрлиц: предупреждение или штраф — от 40 000 до 80 000 руб.
  • Для ИП: предупреждение или штраф — от 20 000 до 30 000 руб.
  • Для физлиц: предупреждение или наложение штрафа в размере от 2 000 до 4 000 руб.
  • Для должностных лиц: предупреждение или штраф — от 8 000 до 20 000 руб.
  • Для юрлиц: предупреждение или штраф — от 50 000 до 90 000 руб.
  • Для ИП: предупреждение или штраф — от 20 000 до 40 000 руб.

При повторном нарушении

  • Для граждан: от 20 000 до 30 000 руб.
  • Для должностных лиц: от 30 000 до 50 000 руб.
  • Для ИП: от 50 000 до 100 000 руб.
  • Для юрлиц: от 300 000 до 500 000 руб.
  • Для физлиц: от 1 500 до 4 000 руб.
  • Для должностных лиц: от 8 000 до 20 000 руб.
  • Для юрлиц: от 50 000 до 100 000 руб.
  • Для ИП: от 20 000 до 40 000 руб.
  • Для должностных лиц: предупреждение или наложение административного штрафа — от 6 000 до 12 000 руб.

Такое правонарушение, как обработка ПД без получения согласия субъекта, предусматривает самые крупные штрафы для всех категорий операторов. Так, при повторном нарушении юрлицу придется заплатить штраф до 500 000 руб.

В связи с этим возникает много вопросов. Как уведомить Роскомнадзор об обработке персональных данных? Что делать владельцу сайта, чтобы избежать штрафов?

Что делать владельцу сайта, чтобы избежать штрафов

Шаг 1. Если у вас на сайте есть какие-либо формы сбора ПД, то под каждую из них нужно добавить предложение «Даю согласие на обработку своих персональных данных» и окошко для галочки.

Шаг 2. Сопроводите предложение «Даю согласие на обработку своих персональных данных» гиперссылкой на документ, в котором прописываются условия обработки ПД. Это может быть как пользовательское соглашение, согласие на обработку ПД, так и договор, политика конфиденциальности, часть оферты — название не столь принципиально.

Например, на сайте Microsoft этот документ называется заявление о конфиденциальности. Обратите внимание на то, что в нем есть пункт «Файлы cookie и аналогичные технологии»: если вы их используете, то об этом тоже нужно предупреждать. А вот на сайте Adidas текст согласия на обработку ПД располагается прямо с формой регистрации, при этом ссылка ведет на политику конфиденциальности компании.

Шаг 3. Подготовьте текст документа с условиями обработки ПД. Укажите следующую информацию (согласно ст. 9 Федерального закона № 152-ФЗ):

  • ФИО, адрес субъекта ПД, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
  • наименование или ФИО и адрес оператора, получающего согласие субъекта ПД;
  • цель обработки ПД;
  • перечень ПД, на обработку которых субъект дает согласие;
  • наименование или ФИО и адрес лица, осуществляющего обработку ПД по поручению оператора, если обработка будет поручена такому лицу;
  • перечень действий с ПД, на совершение которых дается согласие, общее описание используемых оператором способов обработки ПД;
  • срок, в течение которого действует согласие субъекта ПД, а также способ его отзыва (если иное не установлено законом);
  • подпись субъекта ПД.

Если вы составляете пользовательское соглашение на основе чьего-то готового документа, корректируйте цели обработки данных и перечень данных под себя, свой бизнес.

Шаг 4. Подготовьте Политику в отношении обработки персональных данных (об этом обязательстве оператора прямо говорится в п. 2 ст. 18.1 Федерального закона № 152-ФЗ) и разместите ее на сайте в свободном доступе.

Шаг 5. Подайте уведомление об обработке ПД в Роскомнадзор. Вообще, в соответствии с ч. 1 ст. 22 Федерального закона № 152-ФЗ, оператор должен это сделать еще до начала обработки ПД. Но лучше поздно, чем никогда.

За задержку с уведомлением вас не оштрафуют, санкции последуют только в том случае, если вами заинтересуется Роскомнадзор. Но даже если вы высылаете уведомление с опозданием, указывайте дату государственной регистрации как дату начала обработки ПД.

Случаи, когда уведомление Роскомнадзора не требуется

Уведомлять Роскомнадзор не нужно, если ПД:

  • относятся к субъектам, которых связывают с оператором трудовые отношения;
  • получены оператором при заключении договора, но не распространяются, не предоставляются третьим лицам без согласия на то их субъекта, то есть используются оператором исключительно для исполнения договора;
  • являются общедоступными;
  • включают только ФИО субъектов ПД;
  • нужны для однократного пропуска субъекта ПД на территорию, на которой находится оператор, или в иных аналогичных целях;
  • включены в федеральные автоматизированные информационные системы ПД, государственные информационные системы ПД, созданные в целях защиты безопасности государства и общественного порядка;
  • обрабатываются без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами.

Все вышеперечисленные меры имеют отношение как к физлицам, так и к юрлицам. Однако юрлицам следует предпринять ряд дополнительных мероприятий — организационных, правовых и технических.

Конфиденциальность персональных данных: когда ее не нужно обеспечивать

В соответствии с ч. 2 ст. 22 Федерального закона № 152-ФЗ обеспечение конфиденциальности персональных данных не требуется:

  • в случае обезличивания ПД;
  • в отношении общедоступных ПД;
  • если данные включают только ФИО субъектов ПД;
  • для однократного пропуска субъекта ПД на территорию, на которой находится оператор (или в иных аналогичных целях);
  • если данные получены в связи с заключением договора, стороной которого является субъект ПД, если данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом ПД;
  • если данные относятся к членам общественного объединения или религиозной организации и обрабатываются для достижения законных целей.

Когда не нужно получать согласие на обработку персональных данных

Согласно п. 2-11 ч. 1 ст. 6. Федерального закона № 152-ФЗ согласие не требуется в случаях, когда обработка ПД:

  • осуществляется на основании федерального закона, устанавливающего ее цель, условия получения ПД и круг субъектов, данные которых подлежат обработке, а также определяющего полномочия оператора;
  • осуществляется в целях исполнения договора, одной из сторон которого является субъект ПД;
  • осуществляется для статистических или иных научных целей при условии обязательного обезличивания ПД;
  • необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия невозможно;
  • необходима для доставки почтовых отправлений, для осуществления операторами электросвязи расчетов с пользователями услуг связи за оказанные услуги, а также для рассмотрения претензий пользователей услугами связи;
  • осуществляется в целях профессиональной деятельности журналиста либо в целях научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и свободы субъекта ПД;
  • осуществляется в отношении данных, подлежащих опубликованию в соответствии с федеральными законами, в том числе ПД лиц, замещающих государственные должности, должности государственной гражданской службы, ПД кандидатов на выборные государственные или муниципальные должности.

Что такое портал персональных данных

Сегодня все новости, аналитические материалы, важные документы, рекомендации по обработке персональных данных, реестр операторов и другую необходимую информацию можно найти на портале персональных данных. Ответственность за ресурс возложена на Роскомнадзор.

Как еще планируют ужесточить обработку персональных данных

Минцифры предложило еще больше усовершенствовать законодательство в сфере персональных данных и регламентировать политику обработки обезличенных данных. Необходимость таких мер связана с тем, что уже сейчас стали доступны технологии, позволяющие деобезличивать данные и определять по ним конкретного человека.

Министерство предлагает запретить операторам:

  • использовать какую-либо дополнительную информацию, с помощью которой можно определить принадлежность персональных данных конкретному субъекту;
  • помимо обезличенных данных передавать третьим лицам информацию, позволяющую идентифицировать человека;
  • деобезличивать данные, за исключением случаев, когда необходимо защитить жизнь или здоровье человека.

Как уточнили в Минцифре, есть только одна причина, по которой обезличенные персональные данные можно использовать без согласия — в исследовательских и статистических целях.

Более детальная информация об обработке персональных данных — в материалах наших экспертов:

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Построение систем защиты информационных систем персональных данных, аттестация ИСПДн. Подготовка к проверкам Роскомнадзора, ФСТЭК, ФСБ.

В ст. 22 № 152-ФЗ содержится ряд исключений, при которых уведомлять Роскомнадзор не нужно. Если к вам они не относятся, то подавать уведомление нужно, иначе есть вероятность того, что Роскомнадзор сам пришлет вам письмо-напоминание: https://rkn.gov.ru/news/rsoc/news14407.htm

Ответственность предусмотрена ст. 19.7 КоАП РФ "Непредставление сведений (информации)":
Непредставление или несвоевременное представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), муниципальный контроль, сведений (информации), представление которых предусмотрено законом и необходимо для осуществления этим органом (должностным лицом) его законной деятельности, либо представление в государственный орган (должностному лицу), орган (должностному лицу), осуществляющий (осуществляющему) государственный контроль (надзор), муниципальный контроль, таких сведений (информации) в неполном объеме или в искаженном виде, <. > влечет:
предупреждение или наложение административного штрафа на граждан в размере от 100 до 300 рублей;
на должностных лиц - от 300 до 500 рублей;
на юридических лиц - от 3000 до 5000 рублей.

Павел, поскольку в данном случае вопрос об обработке персональных данных связан с выдачей чеков, то пришлось привлечь эксперта Контура по ККТ Оксану Кобзеву.

Давайте по порядку, чтобы было понятно.
Обработка ПД возможна с согласия субъекта ПД. Но, согласно ч. 1 ст. 6 Закона о ПД, обработка ПД, необходимая для достижения целей, предусмотренных международным договором РФ или законом, для выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей допускается без согласия субъекта ПД.

Согласие на обработку данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий на обработку данных, разрешенных субъектом для распространения ( ст. 10.1 Закона о ПД ).

Какой следует из этого вывод:
Отправляя электронные чеки или БСО на электронную почту или номера телефонов, вы тем самым выполняете требования п. 2 ч. 1 ст. 6 Закона о ПД. В таком случае согласие на обработку ПД не требуется, но при последующем использовании ПД или их использовании в целях, не связанных с исполнением договора, вам нужно будет получить согласие.

Распространять персональные данные граждан по-старому больше не получится

С 1 марта 2021 г. в нашей стране введен новый порядок распространения персональных данных граждан 1 . В статье мы расскажем об этих изменениях и рассмотрим проблемы, которые могут возникнуть у предпринимателей уже сейчас.

Договоримся о терминах

Персональные данные (ПД) – это любая информация о человеке: Ф.И.О., дата рождения, паспортные данные, адрес, e-mail и т.д.

Оператор – лицо (компания), которое осуществляет любые действия с персональными данными (в законе эти действия называются обработкой), например собирает, записывает, систематизирует, копит, хранит, уточняет, извлекает, использует, передает, обезличивает, блокирует, удаляет, уничтожает, распространяет, предоставляет доступ.

Распространение ПД – это размещение ПД, при котором к данным имеет доступ неопределенный круг лиц. Например: размещенные в аккаунте социальной сети Ф.И.О., дата рождения, контактные данные могут быть просмотрены и скопированы как пользователями соцсети, так и теми, кто в ней не зарегистрирован.

Предоставление ПД – это размещение ПД, при котором к данным имеет доступ определенное лицо или определенный круг лиц. Например: размещенные в закрытом форуме ПД доступны только тем, кто зарегистрирован как участник форума.

ПД, размещенные в открытом доступе, – это ПД, размещенные в интернете, доступ к которым предоставлен всем желающим без необходимости регистрации на сайте.

Касаются ли изменения вашей компании?

Да, если соблюдено одно из указанных условий.

  • На вашем сайте в открытом доступе размещаются ПД.
  • Вы собираете и структурируете ПД, размещенные в открытом доступе.
  • Вы публикуете ПД в печатной или иной форме, при которой ПД находятся в открытом доступе.

Пример: социальные сети, сайты объявлений, форумы, печатные издания с объявлениями и т.д.

Нет, если соблюдено одно из указанных условий.

    На вашем сайте размещаются ПД, доступ к которым есть только у зарегистрированных пользователей, т.е. оператор может ограничить и определить круг лиц, имеющих доступ к ПД.

Пример: закрытая корпоративная социальная сеть или сайт-интегратор объявлений, на котором доступ к ПД продавцов можно получить только после регистрации на сайте.

Под государственными, общественными и публичными интересами в основном понимаются вопросы безопасности государства, граждан и т.д. Поэтому сложно придумать реальный случай, когда коммерческая организация могла бы прикрыться данным пунктом закона.

Как регулировалось распространение ПД до 1 марта 2021 г.?

1. Законность распространения ПД подтверждалась несколькими способами.

    Оформление согласия на обработку ПД. Оно могло оформляться как письменно, так и путем заполнения формы на сайте 4 .

Пример: предоставление согласия на обработку ПД на сайте объявлений о продаже автомобилей. Сайт получает согласие продавца, размещает его имя и номер телефона, чтобы с ним могли связаться покупатели.

Пример: заключение договора с рекрутинговым агентством, по которому оно размещает на своем сайте анкету с ПД соискателя и к ней получает доступ неограниченное число лиц.

2. Если оператор незаконно получил и распространил ПД, то «пострадавшее» лицо доказывало факт незаконности получения оператором его ПД. Оператор обязан был уничтожить ПД, если лицо предоставляло сведения, подтверждавшие, что ПД были получены оператором незаконно 6 .

Пример: гражданин получил на свой e-mail именное предложение оформить кредит. Он обращается письменно в банк (к оператору) с требованием уничтожить ПД как полученные незаконно и ссылается на то, что никогда не передавал свои ПД в этот банк и не заключал с ним договор.

3. Если оператор получал от лица отзыв согласия на обработку ПД, у него было 30 дней на то, чтобы прекратить обработку ПД и уничтожить их 7 .

Что изменилось в регулировании распространения ПД с 1 марта 2021 г.?

Введено новое понятие – ПД, разрешенные субъектом ПД к распространению.

Под этим термином закон понимает ПД, к которым лицо предоставило доступ неограниченному кругу лиц путем дачи согласия на обработку персональных данных, разрешенных для распространения (далее – согласие на распространение) 8 . Это означает, что установлен отдельный порядок регулирования распространения ПД, который не соответствует общему порядку регулирования обработки ПД. Если раньше для распространения ПД достаточно было получить общее согласие на обработку ПД, то теперь для этого нужно получить отдельное согласие.

Иными словами, оператор должен получить:

  • согласие на обработку ПД, по которому сможет собирать, систематизировать, хранить и осуществлять иные действия с ПД;
  • отдельное согласие на распространение ПД, без которого распространение ПД будет незаконным.

Законность распространения ПД и их сбора из открытых источников подтверждается исключительно наличием согласия на распространение.

Если ранее оператор мог законно распространять ПД путем получения согласия на обработку ПД, заключения договора или сбора ПД из открытых источников, то теперь законное условие одно – получение отдельного согласия на распространение ПД 9 .

Установлены требования к оформлению согласия на распространение ПД.

1. Требования к содержанию согласия на распространение ПД должны быть в ближайшее время приняты Роскомнадзором 10 . С текстом проекта приказа Роскомнадзора можно ознакомиться на сайте: regulation.gov.ru.

Форма согласия на распространение ПД, которую предлагает Роскомнадзор, на наш взгляд, перегружена лишней информацией. Например, оператор должен будет указывать в согласии свои коды по классификаторам (ОКВЭД, ОКПО, ОКОГУ, ОКОП, ОКФС). Каким образом знание этих кодов может помочь лицу в спорах с оператором – непонятно.

2. В форме согласия на распространение ПД оператор обязан дать возможность лицу предусмотреть:

  • перечень и категории ПД (общие, специальные, биометрические), на которые распространяется его согласие на распространение 11 ;
  • запрет на распространение и предоставление ПД неограниченному кругу лиц 12 ;
  • запрет на обработку ПД неограниченным кругом лиц, за исключением права получения доступа;
  • условия обработки ПД неограниченным кругом лиц, за исключением права получения доступа.

Чтобы соответствовать этим требованиям, операторам придется потратиться на создание на своих сайтах отдельных форм согласий, которые будут учитывать все возможные варианты запретов и ограничений.

При этом обыватели часто не знают, что такое ПД и какие у них есть права относительно обработки их ПД. Непонятно, как они самостоятельно смогут заполнить такое согласие и не допустить ошибок.

3. Согласие на распространение ПД может быть получено оператором непосредственно или с использованием информационной системы Роскомнадзора 13 .

Согласие оператор может получить от лица в письменной форме или через специальную онлайн-форму на своем сайте. При этом молчание или бездействие лица не являются согласием на распространение ПД 14 .

Информационная система Роскомнадзора должна заработать с 1 июля 2021 г. Пока она находится на стадии разработки, и о ней ничего не известно, а разъяснений со стороны Роскомнадзора нет. Поэтому комментировать данную норму еще рано.

4. Оператор обязан не позднее 3 рабочих дней с момента получения согласия на распространение ПД опубликовать информацию:

  • об условиях обработки ПД;
  • об условиях обработки ПД неограниченным кругом лиц 15 ;
  • о наличии запретов на обработку ПД.

Согласно комментариям Роскомнадзора, озвученным на дне открытых дверей 28 января 2021 г., данная информация должна быть опубликована оператором на своем сайте таким образом, чтобы доступ к документу был у всех желающих. Как мы указывали выше, письменных разъяснений нет, и нам остается довериться данной позиции.

Так как четкие требования к форме согласия не установлены, возникает риторический вопрос: в каком объеме должны быть раскрыты ПД в данном документе, чтобы лицо нельзя было спутать с тезкой? Такой пример: на сайте размещены ПД двух человек, Ф.И.О. которых идентичны. При этом один из них разрешает распространять все свои ПД, а другой – только Ф.И.О. и номер телефона. Как стороннее лицо должно определять, к кому из них относятся те или иные условия обработки ПД?

Что делать оператору, если согласие на распространение ПД составлено некорректно?

1. Если из текста документа не следует, что лицо согласно на распространение ПД, то такие ПД должны обрабатываться оператором без права распространения 16 . Данный пункт позволяет сделать вывод о том, что малейшее сомнение в правильности оформления согласия будет трактоваться не в пользу оператора.

2. Если из текста согласия на распространение ПД не следует, что субъект ПД не установил запреты и условия обработки ПД или он не указал перечень и категории ПД, в отношении которых установлены запреты и условия, то такие ПД должны обрабатываться оператором без права распространения и предоставления неограниченному кругу лиц 17 . Это означает, что если есть сомнения в правильности установления лицом запретов или условий обработки ПД, то оператор обязан обрабатывать ПД без их раскрытия неограниченному кругу лиц.

Порядок прекращения распространения ПД.

1. Если ранее оператор должен был прекратить обработку ПД в течение 30 дней с момента получения от лица отзыва согласия, то сейчас он должен прекратить распространение, предоставление ПД и закрыть доступ к ним в любое время по требованию лица 18 . Согласие на распространение ПД прекращает действовать с момента, когда оператор получил такое требование 19 . При этом в законе не определена форма требования. Скорее всего, оно может быть оформлено как письменно, так и в электронном виде.

Возникает вопрос: что делать оператору, если требование было получено на e-mail ночью или в выходной день? Формально он должен удалить ПД с сайта немедленно, поскольку согласие больше не действует. Такой порядок может привести к недобросовестному поведению со стороны граждан (субъектов ПД).

2. Субъект ПД вправе обратиться к любому лицу, обрабатывающему его ПД, т.е. не только к оператору, которому было дано согласие на распространение ПД, но и к другим лицам, которые стали обрабатывать ПД в последующем. Гражданин вправе требовать от таких лиц:

  • прекратить распространение ПД, или
  • прекратить предоставление ПД и доступ к ним в случае, если такое лицо не соблюдает требования, установленные ст. 10.1 Закона о персональных данных (особенности обработки ПД, разрешенных субъектом ПД для распространения), или
  • обратиться в суд.

В случае такого обращения лицо, обрабатывающее ПД, обязано прекратить распространение, передачу ПД и доступ к ним:

  • в течение 3 рабочих дней с момента получения требования, или
  • в срок, указанный в решении суда, или
  • в течение 3 рабочих дней с момента вступления в силу решения суда 20 .

Если раньше обязанность доказать незаконность обработки ПД лежала на гражданине (субъекте ПД), то сейчас «обработчик и распространитель» ПД должен доказать законность распространения или обработки ПД. Закон прямо указывает, что лицо должно доказать законность последующего распространения или обработки ПД в случае, если ПД были раскрыты неопределенному кругу лиц субъектом без предоставления оператору согласия 21 . Это означает, что если субъект сам раскрыл свои ПД на сайте оператора, то ответственность несут только те лица, которые взяли ПД с указанного сайта и продолжают распространять или обрабатывать ПД.

Возникает вопрос: как оператор будет доказывать тот факт, что ПД были распространены субъектом самостоятельно? Здесь также есть шанс, что субъекты ПД будут злоупотреблять своими правами.

Закон указывает, что если ПД были раскрыты неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, то лицо, в последующем распространяющее или обрабатывающее ПД, обязано доказать законность распространения или обработки ПД.

Что делать компаниям, которые собирают ПД из открытых источников?

До 1 марта 2021 г. действовала норма, согласно которой не требовалось получать согласие на обработку ПД лица, если ПД размещались в открытом доступе самим лицом или по его просьбе. Такие ПД назывались «персональными данными, сделанными общедоступными субъектом ПД». 22 Пример: компания собирает ПД о конкретном лице на странице социальной сети для его оценки как потенциального клиента банка.

Компании, которые собирают ПД из открытых источников, считали, что они не должны получать согласие лица на обработку его ПД, поскольку само лицо размещало в интернете информацию о себе. Вместе с тем в 2018 г. Верховный Суд РФ не согласился с доводами одной из таких компаний. Суд признал: размещение гражданином ПД в соцсетях «ВКонтакте», «Одноклассники», «МойМир», Instagram и Twitter или на интернет-порталах «Авито» и «Авто.ру» не означает, что такие ПД можно обрабатывать без оформления согласия 23 . Однако данное решение существенно не изменило ситуацию: компании продолжали обрабатывать ПД по-старому, без получения согласий.

С 1 марта 2021 г. компании больше не могут так делать: норма исключена из закона. Теперь они обязаны получить согласие лица на обработку ПД, даже если данные были взяты из открытых источников.

Ответственность оператора за распространение ПД без согласия субъекта

Оператор может быть привлечен к административной ответственности. До 27 марта 2021 г. размер штрафа составит:

  • от 5 до 10 тыс. руб. – для индивидуального предпринимателя;
  • от 30 до 50 тыс. руб. – для компании 24 .

С 27 марта 2021 г. размер штрафов увеличивается:

  • от 10 до 20 тыс. руб. – для индивидуального предпринимателя;
  • от 60 до 100 тыс. руб. – для компании.

Рекомендации предпринимателям

Полагаем, самый надежный и менее затратный способ соблюсти требования Закона о персональных данных для тех компаний, чьи сайты содержат ПД субъектов, – закрыть сайты для незарегистрированных пользователей. По крайней мере, до тех пор, пока не сформируется судебная практика и не появится точная позиция Роскомнадзора относительно применения положений Закона о распространении ПД.

Сложнее обстоит дело с компаниями, которые собирают ПД из открытых источников. Такие компании, на наш взгляд, обязаны получать у субъектов:

  • согласие на обработку ПД, если компания хочет обрабатывать ПД без распространения;
  • согласие на распространение, если компания хочет распространять ПД субъекта.

Компаниям, которые распространяют ПД не в интернете, также необходимо получать у субъекта согласие на распространение, даже в том случае, если распространение ПД необходимо для исполнения договора в интересах субъекта.

1 Федеральный закон от 30 декабря 2020 г. № 519-ФЗ «О внесении изменений в Федеральный закон “О персональных данных”».


Е. А. Юрова
автор статьи, консультант Аскон по трудовому праву

В связи с ростом криминального интереса к данным граждан защита персональных данных (далее по тексту – ПД) приобретает особое значение, что находит отражение и в изменениях законодательства.

В частности, Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" был изменен в 2020 году пять раз, и очередная новация вступила в силу 1 марта 2021 года.

В статье рассмотрим два значимых изменения 2020 года, касающихся трудовых отношений и имеющих действующий юридический статус.

Федеральный закон от 30.12.2020 N 515-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации в части обеспечения конфиденциальности сведений о защищаемых лицах и об осуществлении оперативно-розыскной деятельности" изменил 29 декабря 2020 года пункт 6 части 2 статьи 19. Оператора персональных данных, т.е. работодателя и его полномочные лица (в частности: кадровиков, бухгалтеров, системных администраторов), обязали обратить особое внимание на факты несанкционированного доступа к персональным данным и принимать меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных, а также меры по реагированию на инциденты в них.

Многие работодатели это делали, делают и будут делать без напоминания регулятора, но это новшество обязывает обратить внимание на:

  • технологии обнаружения несанкционированного доступа,
  • поведение работников, привыкших «делиться» данными своей учетной записи с соседями по кабинету, по трудовой функции,
  • элементарные сообщения специализированных программ (наличие таковых) и документирование их отработки,

К сожалению, перечисленное является бытовым, привычным проявлением несанкционированного доступа к персональным данным, повсеместно распространенным, с которым бороться сложно. Но новшество касается именно этих «дыр» в политике обработки данных работодателем, в информационной безопасности персональных данных юридического лица.

Персональные данные, разрешенные работником для распространения

Вторым новшеством, которое касается некоторых работодателей, можно назвать введение Федеральным законом от 30.12.2020 N 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" нового правового понятия: «Персональные данные, разрешенные субъектом персональных данных для распространения». Это понятие расширило перечень специальных категорий ПД, установленных статьей 10 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Специальной категорией ПД являются персональные данные, разрешенные субъектом персональных данных для распространения, какими считаются данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном законодательством о ПД.

Немногие работодатели предоставляют неограниченному кругу лиц доступ к своей информации, доступ к ПД работников. Соответственно, немногие работодатели должны актуализировать свою деятельность, свои локальные акты, приводя их в соответствие с обновлениями, вступившими в силу 1 марта текущего года.

Те же работодатели, которые предоставляют доступ к ПД работников неограниченному кругу лиц, должны получить согласие субъекта ПД, к содержанию которого будут установлены единые требования.

Обратите внимание, что работодателям нужно будет актуализировать локальные акты после утверждения единых требований к содержанию согласия на обработку персональных данных, разрешенных их субъектом для распространения.

Кстати сказать, пунктом 2 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" работодателю как оператору ПД позволено осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных во многих случаях отношений работник – работодатель. В том числе и в случае наличия разрешенных субъектом персональных данных ПД для распространения.

Названные два из пяти изменений 2020 года Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" являются улучшением, защитой прав работника. Новшества обязывают работодателя актуализировать локальные акты. Согласно статье 12 Трудового кодекса Российской Федерации от 30.12.2001 № 197-ФЗ в случаях, когда вступает в силу закон, устанавливающий более высокий уровень гарантий работникам по сравнению с установленным локальным нормативным актом, локальный акт или его часть просто прекращают свое действие. Именно поэтому следует обратить внимание на текст положения о защите персональных актов и привести его в соответствие с действующим законодательством.

Тем более, что 27.03.2021 актуализированы нормы Кодекса Российской Федерации об административных правонарушениях от 30.12.2001 N 195-ФЗ, усугубляющие ответственность оператора персональных данных, ответственность должностных лиц, принимающих участие в процедурах обработки ПД.

В частности, новации статьи 13.11 КоАП за обработку персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных предусматривает наложение административного штрафа на граждан в размере от двух тысяч до шести тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от шестидесяти тысяч до ста тысяч рублей, с увеличением величины штрафа за повторность.

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть, влечет наложение административного штрафа на граждан в размере от шести тысяч до десяти тысяч рублей; на должностных лиц - от двадцати тысяч до сорока тысяч рублей; на юридических лиц - от тридцати тысяч до ста пятидесяти тысяч рублей. И это не предел.

Образовательное мероприятие по теме

Лектор: Наталия Юрьевна Неверовская, управляющий партнер Unicomlegal Russia, Санкт-Петербургское отделение. Судья Полномочного международного экономического суда при Ленинградской областной ТПП, а также третейский судья при Санкт-Петербургской Торгово-Промышленной Палате

Персональные данные: что учесть работодателям в 2021 году

Найдите решение по своей ситуации в КонсультантПлюс. Активируйте пробный доступ к системе на 3 дня прямо сейчас.


Е. А. Юрова
автор статьи, консультант Аскон по трудовому праву

Поможем не забыть сделать главное.

Посмотрите актуальные чек-листы для бухгалтера и юриста


1. В соответствии с Указом Президента Российской Федерации от 23 апреля 2021 г. № 242 «Об установлении на территории Российской Федерации нерабочих дней в мае 2021 г.» (далее - Указ) с 4 по 7 мая 2021 г. установлены нерабочие дни с сохранением за работниками заработной платы в целях сокращения распространения новой коронавирусной инфекции (COVID-19).

Органы публичной власти, иные органы и организации (работодатели) самостоятельно определяют численность и состав работников (сотрудников), необходимых для обеспечения функционирования соответствующих органов и организаций, включая возможность работы дистанционно. Указанные решения оформляются приказом (распоряжением) соответствующего органа, локальным нормативным актом организации (работодателя).

Работники могут работать дистанционно в соответствии с главой 49.1 Трудового кодекса Российской Федерации, если трудовые (служебные) обязанности и организационно-­технические условия работы это позволяют.

Работники (сотрудники), которые продолжают осуществлять трудовую (служебную) деятельность, должны руководствоваться соответствующими методическими рекомендациями по профилактике новой коронавирусной инфекции, изданными Минздравом России и Роспотребнадзором.

2. Наличие в мае 2021 г. нерабочих дней не является основанием для снижения заработной платы работникам. В этих целях работникам, оплачиваемым сдельно, за указанные нерабочие дни выплачивается соответствующее вознаграждение, определяемое локальным нормативным актом работодателя. Суммы расходов на эти цели относятся к расходам на оплату труда в полном размере.

Работникам, на которых распространяется Указ, нужно выплатить заработную плату, предусмотренную трудовым договором, в том же размере, если бы работник полностью отработал нерабочие дни - выполнил норму рабочего времени при повременной оплате или норму труда при сдельной оплате. Она, как правило, включает должностной оклад, компенсационные и стимулирующие выплаты, если они установлены в организации. При этом порядок и условия осуществления стимулирующих выплат у конкретного работодателя определяются коллективным договором (при наличии), локальными нормативными актами, трудовыми договорами.

Заработную плату выплачивают в сроки, установленные организацией (работодателем). В нерабочие дни работники (сотрудники) должны получить заработную плату не позже установленных в организации (у работодателя) дат. Если срок выплаты заработной платы совпадает с нерабочими днями, рекомендуется выплатить заработную плату до их начала.

Оплата труда работникам, обеспечивающим с 4 по 7 мая 2021 г. функционирование указанных в пункте 1 настоящих Рекомендаций органов и организаций, производится в период нерабочих дней в обычном, а не повышенном размере. При этом повышенная оплата работающим может быть установлена работодателем самостоятельно.

Оплата труда работникам за работу с 1 по 3 мая и с 8 по 10 мая 2021 г. производится по правилам статьи 153 Трудового кодекса Российской Федерации.

При определении размера средней заработной платы (среднего заработка) в соответствии со статьей 139 Трудового кодекса Российской Федерации нерабочие дни с 4 по 7 мая 2021 г. и сохраненная заработная плата за этот период не учитываются согласно подпункту «е» пункта 5 Положения об особенностях порядка исчисления средней заработной платы, утвержденного постановлением Правительства Российской Федерации от 24 декабря 2007 г. № 922.

Обращаем внимание, данная норма применяется в отношении тех работников, которые были освобождены от работы в соответствии с Указом.

Если же работник в период действия Указа не освобождался от работы и в табеле учета рабочего времени у него указаны рабочие дни, то этот период и суммы выплат за него учитываются при исчислении среднего заработка.

3. Если работник находится в отпуске, отпуск на период установленных Указом нерабочих дней не продлевается.

Поскольку в период нерабочих дней работникам сохраняется заработная плата, норма рабочего времени не уменьшается. Нерабочие дни, установленные Указом, относятся к отработанному времени как у тех работников, кто выходил на работу в этот период, так и у тех, кто был в режиме нерабочих дней с сохранением заработной платы.

В табеле учета рабочего времени работодатель самостоятельно определяет обозначение нерабочих дней с 4 по 7 мая 2021 г.

Согласно форме Табеля учета использования рабочего времени и порядку его заполнения, установленной приказом Минфина России Федерации от 30 марта 2015 г. № 52н «Об утверждении форм первичных учетных документов и регистров бухгалтерского учета, применяемых органами государственной власти (государственными органами), органами местного самоуправления, органами управления государственными внебюджетными фондами, государственными (муниципальными) учреждениями, и Методических указаний по их применению», учреждения вправе самостоятельно дополнять применяемые в табеле условные обозначения в рамках формирования своей учетной политики.

4. Вопросы, связанные с завершением/началом вахты в период нерабочих дней, решаются по соглашению сторон трудовых отношений.

5. Руководители организаций в период нерабочих дней обязаны обеспечить на вверенных им объектах соблюдение требований законодательства в области антитеррористической защищенности, промышленной, транспортной безопасности, а также иных обязательных требований, норм и правил.

Читайте также: