1 сентября вступили в силу новые правила, регулирующие обработку и распространение персональной информации. Для работодателей это означает, что нужно подписать новое соглашение с работниками.

Теперь в этом документе нужно уточнять круг лиц, кому именно может быть передана личная информация сотрудника. Формулировку о «неограниченном круге лиц» больше нельзя включать в соглашение.

Помимо контактной информации, в соглашении нужно уточнить цель обработки персональных данных, указать, какую именно личную информацию сотрудник разрешает обрабатывать и передавать конкретным третьим лицам, а также запрещенные для разглашения данные. Также там будет указан круг лиц, которые получат доступ, условия передачи и сроки.

Новый вариант соглашения о персональных данных нужно подписывать не только с сотрудниками, но и с клиентами, если компания планирует как-то использовать информацию о них и передавать ее в пользование третьим лицам.