С 1 сентября 2021 года согласие на распространение персональных данных нужно оформлять по новым правилам. Конкретной формы Роскомнадзор не утвердил, но ввел обязательные требования к содержанию согласия (приказ Роскомнадзора от 24.02.2021 № 18).
✓ Из согласия убрали графу о кодах статистики ОКВЭД, ОКПО, ОКОГУ, ОКОПФ и ОКФС. Вместо этого сотрудник должен указать ОГРН или ОГРНИП работодателя (п. 3 Требований, утв. приказом Роскомнадзора от 24.02.2021 № 18).
✓ Указывать сведения об ОГРН или ОГРНИП работодателя сотрудник должен только в случае, если его знает. Чтобы упростить задачу работникам, включите в согласие графу с указанием основного государственного номера. Коды статистики из документа уберите, поскольку это избыточная информация.
✓ Согласия, которые получили от сотрудников до 1 сентября 2021 года, обновлять не нужно. Оставьте шаблоны с кодами статистики и попросите работников дописать в своем согласии номер ОГРН или ОГРНИП от руки.
✓ В согласии не нужно указывать срок его действия в виде конкретной даты или определенного периода времени. Например: «до 31.12.2021» или «сроком на три года». То есть срок действия согласия можно указать с помощью события, например: «до отзыва в установленном законом порядке» (п. 9. Требований, утв. приказом Роскомнадзора от 24.02.2021 № 18).
✓ Адрес работодателя укажите в соответствии с данными в Едином государственном реестре юридических лиц. То есть в согласии нужно прописывать не фактический, а юридический адрес организации (п. 3. Требований, утв. приказом Роскомнадзора от 24.02.2021 № 18). Если в действующих согласиях работников указан адрес, который не зарегистрирован в ЕГРЮЛ, попросите работника исправить данные от руки.
#вопрос@kss_club