За выполнением требований 152-ФЗ следит Роскомнадзор. Однако привлечь к ответственности за нарушения могут и представители Роструда, которые контролируют соблюдение работодателями норм трудового законодательства.

Требования к обработке и защите персональных данных установлены ст. 85–90 гл. 14 ТК РФ. Так, все работники должны быть ознакомлены под подпись с документами компании, которые устанавливают порядок обработки персональных данных. Также им должны быть разъяснены их права и обязанности в этой области.

Ответственность за нарушение приведенных норм установлена ст. 90 ТК РФ. «В большинстве случаев, если в ходе проверки Роструд выявил нарушение законодательства о труде и охране труда, работодатель привлекается к административной ответственности по статье 5.27 КоАП РФ. Для ИП это наложение штрафа в размере от 1 000 до 5 000 рублей или административное приостановление деятельности на срок до 90 суток. Для юрлиц — от 30 000 до 50 000 рублей или административное приостановление деятельности на срок до 90 суток», — пояснила Елена Крюкова, эксперт компании СКБ Контур в области защиты персональных данных.

Чтобы избежать взысканий, специалисты рекомендуют тщательно готовиться к проверкам Роструда и Роскомнадзора. В этом могут помочь штатные/внештатные консультанты, которые разбираются в вопросах защиты персональных данных работников, или сервис 152.kontur.ru.