В январе надо внести изменения в локальные акты СРО, так как требования к ним поменялись. Это в частности касается положения о персональных данных. Если оставить так, как есть, - сро могут оштрафовать.
Каждая СРО - оператор персональных данных. СРО обязано обрабатывать их в соответствии с законом: утверждать специальные локальные акты, устанавливать порядок допуска к ним и защищать их (наличие железного шкафа обязательно). Некоторые требования к таким локальным актам поменялись.
К примеру, теперь адрес электронной почты и номер телефона есть в перечне сведений, которые относятся к персональным данным. То есть нужно получать отдельное согласие от организаций на обработку их телефонных номеров и e-mail. Без такого согласия вы не вправе их обрабатывать.
Еще в СРО должен быть приказ с перечнем работников, которым в связи с исполнением должностных обязанностей могут понадобиться персональные данные. Это, как правило, исполнительный орган, руководители контрольных и дисциплинарных органов, эксперты.