Обучение по персональным данным: что обязан сделать работодатель
Продавцы курсов по 152-ФЗ уверяют: каждый сотрудник, который касается клиентской базы, обязан пройти обучение и получить свидетельство, иначе – штраф. Закон на их стороне лишь частично. Обязанность знакомить работников с правилами работы с данными существует, но выглядит она скромнее, чем рекламный буклет тренинг-центра.
Что закон требует на самом деле
Единственное место в 152-ФЗ, где речь идёт об обучении, – часть 4 статьи 22.1. Она перечисляет обязанности ответственного за организацию обработки персональных данных:
- осуществлять внутренний контроль за соблюдением оператором и его работниками законодательства о персональных данных;
- доводить до сведения работников положения закона, локальных актов и требования к защите данных;
- организовывать приём и обработку запросов субъектов персональных данных.
«Доводить до сведения работников» – это и есть юридическая основа обучения. Ни обязательного курса, ни удостоверения, ни аккредитованного центра закон не называет. Форма на усмотрение оператора: хоть лекция, хоть подписанный листовка с правилами.
Вторая опора – постановление Правительства РФ от 01.11.2012 № 1119. Его пункт 13 «в» требует утвердить руководителем документ с перечнем лиц, которым доступ к персональным данным нужен для служебных (трудовых) обязанностей. Кто не в перечне – тот к базе не допускается. Это тоже форма контроля, близкая к обучению: человек сначала узнаёт правила, потом получает доступ.
Кто отвечает за обучение
В ООО ответственный назначается приказом – и именно он проводит инструктажи, обновляет памятки и следит за подписями. У ИП обязанности назначать ответственного нет, но знакомить работников с правилами обработки всё равно нужно – эту роль предприниматель закрывает сам.
Численность штата значения не имеет: даже два администратора клиники, которые видят телефон клиента, – уже обработка, о которой работники должны знать правила.
Достаточный минимум для малого бизнеса
Четыре документа, которые закрывают вопрос:
- Приказ о назначении ответственного (для ООО) – образец обязанностей в отдельной статье.
- Перечень должностей, допущенных к персональным данным, утверждённый руководителем.
- Лист ознакомления с политикой обработки персональных данных и внутренними правилами: подпись каждый новый работник ставит при приёме на работу.
- Инструктаж на 15 минут: что можно сообщать по телефону, куда сохранять файлы с клиентами, что делать с письмом «удалите мои данные».
Пакет документов под ваш сайт с проверкой юриста можно заказать в Тарифах LawCheck.
Платный «сертифицированный курс» – маркетинг. Роскомнадзор при проверке не принимает свидетельства как доказательство: он смотрит документы и то, как обработка устроена на деле.
Чем грозит формальность
Штрафа именно «за отсутствие обучения» в КоАП нет. Но при любой аварии – утечка базы, отправка документов не тому адресату, пропущенный срок ответа субъекту – проверяющий восстанавливает картину одним вопросом: как работник узнал правила?
Нет листа ознакомления и инструкции – и та же ситуация превращается в нарушение по статье 13.11 КоАП:
- часть 1 (обработка в нарушение закона): должностные лица 50–100 тысяч, юрлица 150–300 тысяч рублей;
- часть 1.1 (повторно): должностные лица 100–200 тысяч, юрлица 300–500 тысяч;
- часть 3 (политика недоступна): юрлица 30–60 тысяч.
Стоимость бумажки с подписями на фоне этих сумм несопоставима.
Когда обучение нужно всерьёз
Массовые базы (от 100 тысяч субъектов), спецкатегории данных, подрядчики с доступом к CRM, кадровый учёт крупных компаний – там без регулярных инструктажей и журнала обучения не обойтись, требования к уровню защиты выше. Для сайта с формой заявки и небольшой клиентской базы достаточно минимума из предыдущего раздела.
Проверьте свой сайт
LawCheck проверяет сайт по признакам, за которые Роскомнадзор штрафует чаще всего: политика, согласия, утечки трекеров, статус оператора в реестре.
Перечень допущенных работников пригодится и при подаче уведомления: сверка компании с реестром операторов РКН покажет, что уже заявлено о вашей обработке.
Проверить свой сайт бесплатно →