Компании обязали отчитываться о владельцах корпоративных сим-карт

1 июня 2021 года вступил в силу закон, который обязывает юридических лиц и индивидуальных предпринимателей вносить в Единую систему идентификации и аутентификации (ЕСИА) сведения о своих работниках и иных лицах, которым предоставляются корпоративные номера.

Теперь в ЕСИА необходимо вносить следующую информацию:

• имя, фамилия и отчество;
• дата рождения;
• данные документа, удостоверяющего личность;
• номер корпоративного мобильного телефона; и
• наименование и сведения об абоненте – юридическом лице или индивидуальном предпринимателе.

Напомним, что ранее корпоративные абоненты обязаны были направлять аналогичные сведения только мобильным операторам.

После внесения сведений в ЕСИА оператор мобильной связи обязан будет проверить их на предмет достоверности и достаточности посредством направления соответствующего запроса в ЕСИА. В случае если в результате такой проверки оператор придет к выводу, что сведения являются неполными или недостоверными, он обязан уведомить об этом корпоративного клиента. В случае отсутствия ответа от клиента оператор в одностороннем порядке исключает соответствующий абонентский номер из договора оказания услуг.

В свою очередь, за соблюдением введенных требований операторами будет следить Роскомнадзор, но соответствующая процедура на настоящий момент не разработана. Напомним, что в марте 2021 года Минцифры выносило на публичное обсуждение законопроект, предписывающий порядок взаимодействия операторов и Роскомнадзора в этих целях, однако предложенная редакция получила отрицательное заключение и будет дорабатываться.

При этом в отношении договоров, заключенных с операторами связи до 1 июня 2021 года, компании смогут внести информацию в срок до 30 ноября 2021 года, а обязательства по проверке и отключению абонентов возникнут у операторов с 1 декабря 2021 года. Кроме того, указанные требования не распространяются на организации, заключившие договоры об оказании услуг связи в рамках госзакупок.

Напомним, что, в соответствии со ст. 88 Трудового кодекса России и Федеральным законом «О персональных данных», также действует требование о получении работодателем согласия работника при передаче его персональных данных третьим лицам. В этой связи мы рекомендуем перед внесением данных работника в ЕСИА запросить у него соответствующее согласие. При этом в случае получения отказа компания будет вынуждена лишить работника корпоративной связи.

Если у вас возникли вопросы в связи с настоящим информационным бюллетенем, просим вас связаться с экспертами CMS Russia Георгием Данелией, Алексеем Шадриным, Алисой Михеевой или с вашим постоянным контактным лицом в CMS Russia.