в каком случае заполняются карточки качества работы операторов

В каком случае заполняются карточки качества работы операторов

Об актуальных изменениях в КС узнаете, став участником программы, разработанной совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу выдаются удостоверения установленного образца.

Программа разработана совместно с АО «Сбербанк-АСТ». Слушателям, успешно освоившим программу, выдаются удостоверения установленного образца.

Обзор документа

Письмо Минфина России от 21 апреля 2020 г. N 02-07-05/31888 Об особенностях оформления Карточки-справки (ф. 0504417) при условии работы по совместительству на основной работе

Министерство финансов Российской Федерации в ответ на обращение по вопросу оформления Карточки-справки (ф. 0504417) при условии работы по совместительству на основной работе сообщает следующее.

В соответствии со статьей 4 Федерального закона от 02.05.2006 N 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» рассмотрению подлежат следующие виды обращений граждан:

предложения по совершенствованию законов и иных нормативных правовых актов, деятельности государственных органов и органов местного самоуправления, развитию общественных отношений, улучшению социально-экономической и иных сфер деятельности государства и общества;

просьбы граждан о содействии в реализации его конституционных прав и свобод или конституционных прав и свобод других лиц, либо сообщения о нарушении законов или иных нормативных правовых актов, недостатках в работе государственных органов, органов местного самоуправления и должностных лиц, либо критика деятельности указанных органов и должностных лиц;

Содержащийся в обращении запрос не соответствует приведенным видам обращений граждан, подлежащих рассмотрению федеральными органами государственной власти.

Учитывая изложенное, а также принимая во внимание, что суть вопроса в обращении сводится к особенностям ведения организациями государственного сектора бухгалтерского учета, обращаем внимание, что подобные вопросы следует направлять в виде запроса организации (бюджетного учреждения), оформленного надлежащим образом (на бланке организации (бюджетного учреждения), подписанного уполномоченным лицом.

Вместе с тем сообщаем, что в соответствии с Методическими указаниями, утвержденными приказом Министерства финансов Российской Федерации от 30.03.2015 N 52н «Об утверждении форм первичных учетных документов и регистров бухгалтерского учета, применяемых органами государственной власти (государственными органами), органами местного самоуправления, органами управления государственными внебюджетными фондами, государственными (муниципальными) учреждениями, и Методических указаний по их применению» Карточка-справка (ф. 0504417) применяется для регистрации справочных сведений о заработной плате работника учреждения, в которой, помимо общих сведений о работнике, ежемесячно отражаются по всем источникам финансового обеспечения (деятельности) суммы начисленной заработной платы по видам выплат, суммы удержаний (по видам удержаний), сумма к выдаче.

Карточка-справка (ф. 0504417) заполняется на основании Расчетно-платежной ведомости (ф. 0504401), Расчетной ведомости (ф. 0504402), которые применяются для отражения начислений заработной платы работникам учреждения, стипендий, пособий, иных выплат, осуществляемых на основе договоров (контрактов) с физическими лицами, выплат, произведенных работникам учреждения в течение месяца, и сумм, причитающихся к выплате в окончательный расчет, а также отражения налогов, удержанных из сумм начислений по оплате труда, и иных сумм удержаний.

Таким образом, все виды выплат, начислений и удержаний по каждому работнику учреждения аккумулируются в одной Карточке-справке (ф. 0504417).

Обзор документа

Как пояснил Минфин, все виды выплат, начислений и удержаний по каждому работнику учреждения аккумулируются в одной Карточке-справке (ф. 0504417).

Источник

Как работать с личными карточками Т-2 с 1 сентября

Перемены в работе с кадровыми документами коснулись и личной карточки работника Т-2. С 1 сентября 2021 года ее больше вести не нужно. Но можно и продолжать вести. Однако в этом случае — по другим правилам.

Личная карточка Т-2

Личная карточка Т-2 — это кадровый документ, который работодатель составляет в первый рабочий день на сотрудника, которого приняли на работу в штат по трудовому договору. Эту карточку кадровик ведет на протяжении всего периода работы данного сотрудника в фирме.

В карточке Т-2 содержатся все персональные данные работника и информация о его трудовой деятельности.

Типовая форма № Т-2 утверждена постановлением Госкомстата от 5 января 2004 г. № 1.

В карточке указывают:

Соответственно, данные берут из приказа о приеме сотрудника на работу, трудовой книжки, паспорта, военного билета, документа об образовании, пенсионного свидетельства, свидетельства о постановке на налоговый учет.

А как быть с электронными трудовыми книжками? Об этом мы рассказываем в онлайн-курсе «Клерка»: знакомьтесь прямо сейчас.

Но эти старые правила ведения и хранения трудовых книжек, которые были утверждены постановлением Правительства от 16 апреля 2003 г. № 225, с 1 сентября 2021 года утратили силу.

На смену пришел приказ Минтруда от 19 мая 2021 г. № 320н.

Как изменились правила работы с формой Т-2

Первое — это, конечно, отмена обязанности вести личную карточку по форме Т-2. Как документ она больше в новом порядке не упоминается. В новом порядке нет положений, обязывающих работодателей вести личные карточки работников.

Отсюда следует, что и знакомить сотрудников с записями в форме № Т-2 о приеме, переводе и увольнении не требуется.

Тем не менее, Роструд считает, что работодатель — организация или ИП — вправе продолжить после 1 сентября в2021 года вести карточки № Т-2 (ситуация повторяет ситуацию с отменой командировочных удостоверений, которые фирма по желанию может продолжать оформлять).

Нарушением это не будет, но уже без ознакомления работников. И это второе изменение порядка работы с личной карточкой.

А вот третье — самое существенное.

Если увольняющийся сотрудник попросит выдать ему копию личной карточки, работодатель обязан это сделать. Об этом написали чиновники Роструда — к документам, связанным с работой, наряду с приказами о приеме на работу, о переводах на другую работу, увольнении, а также и выпиской из трудовой книжки. Следовательно, если сотрудник подал соответствующее заявление, работодатель должен выдать ему копию Т-2.

Вам надо по-другому работать с наличкой. Кого прижмут налоговики и банки? Забирайте запись, пожалуй, лучшего вебинара «Клерка»: «Как будут контролировать наличку по 115-ФЗ».

Только до завтра можно забрать запись со скидкой 60%. Программу вебинара смотрите здесь

Источник

Личная карточка работника Т‑2: образец заполнения и бланк

При приеме на работу на каждого сотрудника нужно оформить внутренний документ, который называется личная карточка. Что именно следует в ней отразить и на каком основании? По какой форме вести этот документ? Как долго хранить личную карточку Т-2? Ответы на эти и другие вопросы — в нашей сегодняшней статье.

Что такое карточка Т-2

Личная карточка — это документ, который содержит краткий свод персональных данных работника, а также информацию о его трудовой деятельности. Карточка составляется в первый же рабочий день сотрудника, принятого по трудовому договору, и ведется на протяжении всего периода работы в данной организации.

Сведения в форму № Т-2 вносятся на основании документов, представляемых при приеме на работу, а также приказов и распоряжений, которые издаются работодателем. В последний рабочий день личная карточка закрывается и сдается в архив организации.

Справка

Если один из разделов личной карточки закончился, необходимо дополнить ее вкладышем.

Для чего нужна личная карточка работника формы Т-2

Вести личные карточки на всех сотрудников обязаны все организации независимо от формы собственности. Это следует из положений пункта 2 постановления Госкомстата от 05.01.04 № 1 и пункта 12 Правил ведения и хранения трудовых книжек (утв. постановлением Правительства РФ от 16.04.03 № 225). Кроме того, личная карточка является документом воинского учета. Этот документ могут проверить военные комиссариаты и органы местного самоуправления (подп. «б» п. 4 приложения № 2 к Инструкции по обеспечению функционирования системы воинского учета граждан, утв. приказом Минобороны от 18.07.14 № 495).

Для работодателя личная карточка является полезным документом, из которого можно оперативно получить информацию как о сотруднике (адрес, телефон, данные о родственниках), так и о его трудовой деятельности (в т.ч. сведения о переводах, отпусках и проч. с датами и номерами приказов).

Что содержит личная карточка Т-2

В личной карточке сотрудника отражаются все события, связанные с его трудовой деятельностью. К ним, в частности, относятся: прием, переводы, отпуска, установка надбавок, повышение квалификации, награждения. Частично в форме № Т-2 повторяются записи, вносимые в трудовую книжку: о приеме, переводе на другую постоянную работу, награждении за успехи в работе, увольнении (п. 4 и 12 Правил ведения и хранения трудовых книжек).

Также в личную карточку заносятся персональные данные сотрудника. А именно: сведения об адресе проживания, родственниках, образовании, семейном положении, владении иностранными языками и т.п. Кроме того, в форме № Т-2 есть раздел, посвященный воинскому учету, который заполняется в отношении военнообязанных лиц.

Особенности заполнения личной карточки сотрудника

Некоторые сведения, которые отображаются в форме № Т-2, работник заверяет собственной подписью. Именно поэтому личную карточку в общем случае нельзя вести в электронном виде. Так, при оформлении на работу сотрудник должен проверить правильность заполнения разделов I «Общие сведения» и II «Сведения о воинском учете» карточки, и поставить свою подпись. В период работы в организации подпись сотрудника потребуется в том случае, если записи вносятся в раздел III «Прием на работу и переводы на другую работу». При увольнении работник проверяет все данные карточки и подтверждает правильность ее заполнения своей подписью.

Справка

Если сотрудник переведен на дистанционную работу, то ознакомить его с приказами, распоряжениями и прочими кадровыми документами, которые он должен завизировать, можно «путем обмена электронными документами». Об этом сказано в статье 312.3 ТК РФ. Никаких исключений в отношении личной карточки в этой норме не установлено. Таким образом, стороны вправе договориться о переводе формы Т-2 в электронный вид. В этом случае записи в личной карточке необходимо заверить электронными подписями специалиста кадровой службы и работника. При этом закон не требует, чтобы это были усиленные квалифицированные ЭП.

Документами, на основании которых заполняется личная карточка, являются:

Внимание

Часть сведений заносится в личную карточку со слов работника и не требует документального подтверждения. Именно так заполняется пункт 5 «Знание иностранного языка» раздела I (указывается степень знания языка: «владеет свободно», «читает и может объясняться», «читает и переводит со словарем»). Также на основании слов работника вносятся сведения о фактическом месте проживания и ближайших родственниках (пункты 10 «Состав семьи» и 12 «Адрес места жительства» раздела I соответственно). Эти данные работник предоставляет по желанию (письмо Роструда от 23.01.13 № ПГ/10659-6-1 ).

Особое внимание нужно уделить заполнению раздела II «Сведения о воинском учете». Данные вносятся на основании «воинских» документов. А именно: военного билета, либо выданных взамен него временного удостоверения или справки — на военнообязанных, которые пребывают в запасе. Или удостоверения гражданина, подлежащего призыву на военную службу, — если работник военнообязанный, но еще не проходил службу.

При этом пункт 3 «Состав (профиль)» заполняется без сокращения (например, «командный», «медицинский» или «солдаты», «матросы» и т.п.). А в пункт 4 «Полное кодовое обозначение ВУС» вносится полное обозначение так, как оно указано в военном билете (обычно, это шесть цифр, или шесть цифр и буква).

На призывников вышеозначенные пункты, а равно пункт 1 «Категория запаса» не заполняются. А в пункте 2 «Воинское звание» надо указать «подлежит призыву». Пункт 1 «Категория запаса» также не заполняется на офицеров запаса.

В пункт 5 «Категория годности к военной службе» информация вносится кодовыми обозначениями: А (годные к военной службе), Б (годные к военной службе с незначительными ограничениями), В (ограниченно годные к военной службе) или Г (временно не годные к военной службе). Если в военном билете или справке данный код отсутствует, то в личной карточке ставится «А».

Пункт 7 «Состоит на воинском учете» оформляется только в отношении тех сотрудников, которые предъявили военный билет или справку. При этом записи вносятся карандашом. Строку «а» надо заполнить, если в отношении работника имеется мобилизационное предписание и (или) штамп о его выдаче и изъятии. А строку «б» — на граждан, забронированных за организацией на период мобилизации и на военное время.

Пункт 8 раздела II личной карточки заполняется в отношении работников, которые достигли предельного возраста пребывания в запасе (от 35 и до 70 лет в зависимости от звания и разряда; отметку об этом можно посмотреть в военном билете и на стр. 13 паспорта), а также тех, кто признан не годным к военной службе по состоянию здоровья. В этом пункте надо сделать отметку: «снят с воинского учета по возрасту» или «снят с воинского учета по состоянию здоровья».

Раздел «Дополнительные сведения» формы № Т-2 предназначен для отображения прочей информации, необходимой для полноты учета сведений о сотрудниках. Туда вносятся сведения о наличии специальных прав и разрешений (к примеру, водительского удостоверения), о совмещении работы с обучением, или данные о работающих инвалидах. Также здесь можно делать отметки об отстранении от работы, простое и прочих факторах, влияющих на расчет отпусков, заработной платы и т.п.

Ошибки при заполнении формы Т-2

Если в период работы сотрудника данные, указанные в форме № Т-2, стали неактуальными, то в карточку нужно внести соответствующие изменения. Если она составлена на бумаге, то делается это следующим образом: прежние сведения зачеркиваются одной чертой, а сверху или рядом с нужной графой записываются новые данные. Сведения заверяются подписью работника, отвечающего за ведение личных карточек. Об этом сказано в Указаниях по применению и заполнению форм первичной учетной документации (утв. постановлением Госкомстата от 05.01.04 № 1). Не лишним будет проставить рядом с подписью и дату внесения изменений, хотя Указания этого не требуют.

Точно так же надо поступить и при обнаружении в личной карточке ошибок и неточностей. Неверные данные зачеркиваются одной чертой, при необходимости рядом или сверху записываются верные сведения. Факт исправления подтверждается подписью ответственного сотрудника. Если поправки вносятся в сведения, которые были заверены подписью работника, то желательно, чтобы он расписался и после внесения изменений. Также не помешает дополнительно указать дату внесения исправлений.

Хранение и ведение карточек Т-2

Форма № Т-2 на действующих работников должна храниться непосредственно в организации. При этом, поскольку карточки содержат персональные данные сотрудников, необходимо обеспечить специальный режим доступа к этим документам. Для этого нужно издать приказ по организации, в котором определено, кто и как может получать информацию из формы № Т-2.

Справка

Обычно за ведение личных карточек отвечает работник кадровой службы. В небольших компаниях эту функцию может выполнять бухгалтер или руководитель.

После увольнения сотрудников их личные карточки сдаются в архив организации или на специализированное хранение. Уничтожить эти документы можно будет только через 50 лет. А если сотрудник был уволен до 1 января 2003 года, то его личную карточку нужно хранить 75 лет (п. 444 Перечня типовых управленческих архивных документов, утв. приказом Росархива от 20.12.19 № 236 ).

Штрафы и последствия в случае отсутствия формы Т-2

Отсутствие личных карточек является нарушением трудового законодательства. За это работодатель может быть оштрафован в соответствии со статьей 5.27 КоАП РФ. Для юрлиц размер штрафа составляет от 30 тыс. до 50 тыс. руб., а для ИП — от 1 тыс. до 5 тыс. руб. При повторном нарушении штрафы увеличиваются: до 70 тыс. руб. для юрлиц, и до 20 тыс. для ИП. Точно такая же ответственность наступает и за ошибки, допущенные при заполнении формы № Т-2 (решение Московского городского суда от 18.07.19 № 7-7127/2019, 7-7207/2019, 7-7210/2019, 7-7126/2019, 7-7154/2019).

Важно

Кроме того, как уже упоминалось, форма № Т-2 является еще и документом воинского учета. А значит, эту форму могут проверять также военные комиссариаты и органы местного самоуправления. Поэтому целесообразнее все же использовать унифицированный бланк, а не документ собственной разработки.

В заключение отметим, что правильное оформление личных карточек позволит организациям избежать претензий как со стороны трудинспекции, так и со стороны военных комиссариатов и местных органов власти. При этом форма № Т-2, хотя и дублирует сведения из других документов, может оказаться полезной для работодателя. При правильном ведении личная карточка может стать неплохим подспорьем не только для кадровой службы, но и для бухгалтерии, а также руководителей отделов и подразделений. Именно из этой формы можно оперативно получить контактные данные и прочие сведения о сотрудниках.

Источник

Корпоративная мобильная связь: что изменилось с июня 2021 года

Как организациям приобретать сим-карты с 1 июня 2021 года

С 1 июня 2021 года вступили в силу новые правила предоставления организациям и ИП услуг корпоративной мобильной связи (Федеральный закон от 30.12.2020 № 533-ФЗ).

В числе прочих изменений – новый порядок приобретения бизнесом через интернет корпоративных сим-карт, которые предполагается использовать в разного рода оборудовании (например, в онлайн-кассах) или в мобильных устройствах сотрудников компаний.

По новым правилам организация или ИП могут заключить договор об оказании услуг связи и приобрести корпоративные сим-карты через интернет одним из указанных ниже способов (п. 1 ст. 44 Федерального закона от 07.07.2003 № 126-ФЗ «О связи»):

Раскрытие информации о корпоративных сим-картах с 1 июня 2021 года

С 1 июня 2021 года обязательным условием предоставления и получения услуг корпоративной мобильной связи является раскрытие компаниями информации о себе и своих сотрудниках, которые пользуются такой связью.

Данная информация подлежит раскрытию в единой системе идентификации и аутентификации абонентов (ЕСИА), через которую будут контролировать и мониторить все организации и ИП, заключившие договоры с операторами мобильной связи и интернета.

В целях информационной безопасности и борьбы с телефонным мошенничеством компании теперь обязаны размещать в ЕСИА, которая интегрирована с единым порталом «Госуслуги», следующую информацию (п. 1.1 ст. 44 Федерального закона от 07.07.2003 № 126-ФЗ):

Сведения подаются по каждому оператору связи, с которым заключен договор. Все эти сведения абоненты вносят в ЕСИА сразу же после заключения договора с оператором связи, но до начала получения соответствующих услуг. В свою очередь оператор связи обязан проверять наличие таких сведений в системе мониторинга посредством направления запроса в ЕСИА до начала оказания услуг связи.

Если при проверке оператор связи обнаружит, что вышеуказанные сведения в ЕСИА отсутствуют или являются недостоверными, оператор обязан уведомить об этом абонента, предоставив ему срок для внесения/исправления в ЕСИА соответствующих сведений.

Если абонент в оговоренный с оператором срок не раскроет достоверную информацию о пользователях корпоративных сим-карт, оператор должен будет расторгнуть договор с абонентом и перестать обслуживать ранее выделенный компании абонентский номер (ст. 1 Федерального закона от 30.12.2020 № 533-ФЗ).

Раскрытие сведений о корпоративных сим-картах, используемых в оборудовании

Если корпоративная сим-карта используется организацией/ИП в применяемом оборудовании (онлайн-кассах, модемах, платежных терминалах и т.д.), то в единую систему идентификации и аутентификации должны вноситься следующие сведения (п. 2 постановления Правительства РФ от 31.05.2021 № 844):

Порядок раскрытия сведений о корпоративных сим-картах

Сведения о корпоративных сим-картах вносятся в единую систему идентификации и аутентификации через Единый портал государственных и муниципальных услуг. Внесение сведений осуществляется уполномоченным лицом абонента через учетную запись на портале «Госуслуги».

Уполномоченное компанией-абонентом физлицо вправе через портал «Госуслуги» вносить в ЕСИА и исключать из нее (п. 7 ст. 45 Федерального закона от 07.07.2003 № 126-ФЗ «О связи»):

Раскрыть данные о корпоративной сим-карте необходимо еще до момента ее использования в целях получения услуг связи. А именно – не позднее 3 рабочих дней до планируемой даты начала оказания услуг связи, если иной срок не определен договором с оператором мобильной связи/интернета (п. 3 постановления Правительства РФ от 31.05.2021 № 844).

Если раскрытые сведения претерпели какие-либо изменения (например, сменился адрес использования онлайн-кассы или поменялось Ф.И.О. предпринимателя), такие изменения компания должна отразить в единой системе идентификации в течение 3 рабочих дней со дня изменения сведений.

Если корпоративные сим-карты приобретались до 1 июня 2021 года и к указанному моменту уже использовались, то раскрыть информацию о таких сим-картах компании должны не позднее 30 ноября текущего года.

В противном случае операторы связи должны будут уже 1 декабря 2021 года заблокировать корпоративные сим-карты, по которым не была раскрыта информация в ЕСИА (ст. 2 Федерального закона от 30.12.2020 № 533-ФЗ).

Источник

Руководство по заполнению уведомления оператора персональных данных

В одной из наших предыдущих статей, которая была посвящена подготовке к проверкам Роскомнадзора по выполнению требований законодательства «О персональных данных» мы рассказывали о важности правильного заполнения уведомления, о случаях, когда уведомление нужно заполнять и там же мы пообещали подробнее рассказать о том, как заполнять каждое поле уведомления.

Казалось бы, по наименованиям многих полей интуитивно должно быть понятно, что именно в них писать. Но практика показывает, что у многих операторов персональных данных возникает уйма вопросов, а некоторые впадают в самый настоящий ступор при попытке заполнить все поля.

Мы решили здесь написать подробную инструкцию, чтобы много раз не рассказывать одно и то же нашим клиентам, а также, чтобы она просто была всегда доступна для всех желающих.

Уведомление оператора персональных данных заполняется на портале персональных данных Роскомнадзора. Теперь давайте посмотрим на каждое из полей.

С первыми позициями никаких проблем быть не должно. Выбираем территориальное управление Роскомнадзора, в которое должно быть отправлено уведомление. Затем выбираем тип оператора. Вводим полное и сокращенное наименование оператора в соответствии с учредительными документами. Указываем фактический и юридический адреса организации. Выбираем регион (или регионы), в которых организация осуществляет свою деятельность. Заполняем реквизиты организации (обязательными являются только ИНН и ОГРН, остальные можно не заполнять). Если у организации есть филиалы, добавляем информацию о них.

Здесь вроде все просто и понятно, а вот со следующими полями уже могут быть вопросы.

В графе «Правовое основание обработки персональных данных» можно указывать все нормативно-правовые и внутренние документы, которые так или иначе могут быть связаны с обработкой ПДн. Начинают обычно со 152-ФЗ и ТК РФ, продолжают законодательством, относящимся к сфере деятельности организации (например, если это медицинское учреждение, то пишем сюда же 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и другие нормативные акты, как федерального, так и регионального масштаба, относящиеся к здравоохранению) и заканчивают уставом предприятия.

Графа «Цель обработки персональных данных» является одной из самых коварных. Заполняя это поле нужно не забывать, что часть 2 статьи 5 Федерального закона «О персональных данных» говорит нам о том, что обработка ПДн должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Приведем один пример, как делать не нужно.

Некоторые работодатели, приглашая к себе на собеседование кандидата на вакантную должность, просят заполнить анкету, в которой, в том числе, просят внести свои паспортные данные. Однако с точки зрения 152-ФЗ это не законно. Так как цель обработки персональных данных – подбор кандидата на вакантную должность и попробуйте придумать правдоподобное обоснование, зачем для этого нужны паспортные данные. Стаж работы? Да. Сведения об образовании? Да. Возраст? А вот тут уже дискриминацией попахивает, но мы же не собираемся эксплуатировать детский труд. А вот паспортные данные для подбора персонала не нужны.

Нет, мы не такие наивные и понимаем, что зачастую паспортные данные кандидата нужны работодателю, чтобы «пробить» кандидата, например на закредитованность или на участие в других неприятных историях. Но еще раз – с точки зрения закона так делать нельзя.

Вернемся к заполнению поля «Цель обработки персональных данных». Здесь мы должны корректно и адекватно сформулировать эти цели. А адекватно чему? Адекватно перечню категорий персональных данных, которые мы будем заполнять далее. Ведь мы же не хотим, чтобы уже перед проверкой у РКН на основании нашего уведомления были причины для выписки предписания? Тут у нас рисуется замкнутый круг – напишем, что обрабатываем паспортные данные соискателей, накажут за нарушение законодательства о персональных данных, скажем, что «паспортные данные» случайно попали в уведомление, напишут в протоколе проверки «указаны неполные/недостоверные сведения в уведомлении оператора персональных данных».

Как вы уже поняли, графа «Цель обработки персональных данных» для разных организаций может сильно отличаться, но для большинства коммерческих организаций будет корректно написать «Обеспечение кадрового и бухгалтерского учета, подбор персонала на вакантные должности, оказание услуг [перечень услуг]».

Следующий раздел один из самых сложных и непонятных. Роскомнадзор хочет, чтобы мы описали принятые меры, предусмотренные статьями 18.1 и 19 закона «О персональных данных». Но на деле этот раздел один из самых простых, просто берем положения указанных статей закона и пишем, что все это у нас выполнено. У нас же выполнено – правда?

В сведениях об обеспечении безопасности персональных данных указывается перечень средств защиты информации, применяемых в ИСПДн. К счастью, эти сведения не публикуются в открытом доступе для всех желающих, в отличие от других полей, поэтому можно указывать все фактически используемые СЗИ.

Дата начала обработки ПДн обычно совпадает с датой основания компании (регистрации).
В следующем пункте обычно выбирается «Условие окончания обработки ПДн» и в качестве условия указывается «Прекращение деятельности организации».

В разделе «Категории персональных данных» сначала отмечаем чекбоксами обрабатываемые категории, а потом в поле «Другие категории персональных данных, не указанные в данном перечне» указываем те ПДн, которых в списке нет, причем лучше это сделать раздельно для различных категорий субъектов, например: «Другие категории ПДн работников: [перечень ПДн работников]. Другие категории ПДн клиентов: [перечень ПДн клиентов]».

В разделе «Категории субъектов, персональные данные которых обрабатываются» указываем перечень категорий лиц, чьи данные у нас хранятся или обрабатываются, например: «Сотрудникам, соискателям на вакантные должности, контрагентам, клиентам». Обратите внимание, что в названии поля добавляется пояснение, указывающее в каком падеже должны быть указаны сведения.

В поле «Перечень действий с персональными данными» проще всего процитировать определение обработки ПДн из 152-ФЗ: «сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение». Естественно, действия, которые не актуальны для вашей организации (например, обезличивание) нужно убрать из этого списка. И не забываем про падеж.

Далее указываем способ обработки ПДн, обычно это «смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет».

Затем от нас хотят узнать, передаем ли мы ПДн за границу. Если нет, то декларируем отсутствие трансграничной передачи. Если да, придется еще и указать все страны, в которые передаются данные.

И последнее в этом блоке — использование криптографии. Если она не используется, то идем дальше. Если отвечаем утвердительно, то нас попросят написать наименования таких средств защиты и их класс. Все эти данные можно узнать из документации на криптосредство. Скажем здесь лишь, что криптосредства классов КВ и КА используются как правило для гостайны, а гостайна 152-ФЗ не регулируется, поэтому в обычных ИСПДн чаще всего выбирать приходится из 3 вариантов используемого криптосредства — КС1, КС2 или КС3. Если используются разные крпитосредства разных классов, то форма позволяет указать все необходимые сведения.

Следующий раздел формы появился с 1 сентября 2015 года. Всем, кто заполнял уведомление давно, необходимо внести в него изменения и дополнить его данными о ЦОДе. Да, не удивляйтесь, локальная база 1С-Бухгалтерии, развернутая на компьютере главбуха это в понимании Роскомнадзора тоже ЦОД…

Выбираем страну, в которой располагается наш «ЦОД» и указываем его адрес. Дальше снужно указать является ли «ЦОД» нашей собственностью или нет и если нет, то указать данные владельца площадки. Если у вас несколько ИСПДн, то данные «ЦОДа» нужно указать для каждой отдельно. Даже если речь идет об одной единственной серверной.

Далее заполняем данные человека, которого на предприятии назначили ответственным за организацию обработки персональных данных. ВАЖНО! ФИО ответственного, его контактный телефон и e-mail будут доступны всем желающим в реестре операторов ПДн. Имейте это ввиду и, конечно же, лучше предупредить об этом назначаемого человека.

В самом конце указываем данные исполнителя. Исполнитель, это лицо, заполнявшее это уведомление. Это может быть не ответственный, а совсем другой человек. Но, как мы видим, поля эти тоже не обязательные, поэтому, видимо, если исполнителя не указывать, то им автоматически становится ответственный.

Затем ставим галочки «на все согласен», вводим капчу и жмем большую кнопку «Отправить электронное уведомление и подготовить форму к распечатке». Затем форму необходимо распечатать, подписать, поставить печать организации (если есть) и отправить аналоговой почтой в свое управление Роскомнадзора. Через некоторое время, ваши данные внесут в реестр.

Источник