Обоснование по законодательству
- Ст. 3 ФЗ-152: оператор — это лицо, которое самостоятельно организует или осуществляет обработку ПДн.
- Ст. 22 ч. 7 ФЗ-152: оператор обязан сообщать об изменении сведений, указанных в уведомлении, в течение 10 рабочих дней.
- Ст. 13.11 КоАП РФ: за непредставление актуальных сведений в уведомлении предусмотрен штраф (для юрлиц до 300 000 руб.).
Когда обновлять уведомление
Если в изначальном уведомлении указаны только сотрудники и клиенты, но не было категории «исполнители по гражданско-правовым договорам» и соответствующей цели, сведения нужно скорректировать. Если же такая цель и категория субъектов были заранее предусмотрены, обновлять уведомление при найме конкретного фрилансера не требуется.
Рекомендации и выводы
Найм фрилансера по договору ГПХ — это всегда обработка его персональных данных. Для компании, у которой уведомление ещё не подано, это основание для первичной подачи. Для тех, у кого уведомление уже зарегистрировано, достаточно проверить, есть ли в нём цель «заключение и исполнение гражданско-правовых договоров» и категория субъектов «исполнители по договорам». Если они указаны, уведомление менять не нужно. Если нет — изменения следует внести в течение 10 рабочих дней.