С 1 сентября вступили в силу важные изменения в законодательстве о персональных данных

Консультации

1 сентября 2022 года вступили в силу июльские поправки в Федеральный закон от 27 июля 2006 г. № 152-ФЗ “О персональных данных“, направленные на повышение защищенности персональных данных граждан от несанкционированного доступа неограниченного круга лиц, а также на усиление государственного контроля в указанной сфере (Федеральный закон от 14 июля 2022 г. № 266-ФЗ “О внесении изменений в Федеральный закон “О персональных данных”, отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона “О банках и банковской деятельности“).

Одно из главных изменений – уведомление в Роскомнадзор об обработке персональных данных (далее также ПД) теперь надо будет подавать практически во всех случаях обработки ПД. Перечень случаев, когда обработка возможна без такого уведомления, с 1 сентября 2022 года существенно сократится.

В частности, до 1 сентября без уведомления допускалось осуществлять обработку персональных данных:

  • обрабатываемых в соответствии с трудовым законодательством;
  • полученных оператором в связи с заключением договора, стороной которого является субъект персональных данных, притом что эти сведения не распространяются, не предоставляются третьим лицам без согласия субъекта и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных;
  • включающих в себя только фамилии, имена и отчества физических лиц;
  • необходимых для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях;
  • и в некоторых иных случаях, перечень которых приведен в ч. 2 ст. 22 Закона о персональных данных.

С 1 сентября 2022 года при обработке персональных данных в перечисленных случаях нужно будет сообщать в Роскомнадзор до начала обработки оператором персональных данных (о том, как направить уведомление, см. письмо Роскомнадзора от 19 августа 2022 г. № 08-75348).

В числе исключений остались, например, случаи, когда оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации.

Кроме того, поправками закреплена обязательность форм уведомлений о начале и прекращении обработки ПД, а также об изменении ранее представленных сведений, которые устанавливаются Роскомнадзором (см. проект соответствующего приказа ведомства). Как отмечается в вышеупомянутом письме ведомства, после издания приказа об утверждении новых форм оператор ПД вправе направить в Роскомнадзор письмо для внесения изменений в сведения об операторе ПД в Реестре.

Помимо этого, поправками:

  • установлена обязанность операторов персональных данных обеспечивать взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД;
  • введены дополнительные обязанности оператора по устранению нарушений законодательства, допущенных при обработке ПД, по уточнению, блокированию и уничтожению ПД;
  • скорректированы требования к согласию на обработку ПД (ранее от такого согласия требовалось быть конкретным, информированным и сознательным. Теперь оно должно быть еще и предметным, а также однозначным);
  • уточнены требования к содержанию документов, определяющих политику оператора в отношении обработки ПД, локальных актов по вопросам обработки ПД.

Также с 1 сентября конкретизировано, где именно в соответствующей информационно-телекоммуникационной сети оператор, осуществляющий сбор ПД с использованием таких сетей, обязан опубликовать документ, определяющий его политику в отношении обработки ПД, и сведения о реализуемых требованиях к защите ПД. Согласно поправкам, опубликовать их необходимо “в том числе на страницах принадлежащего оператору сайта в интернете, с использованием которых осуществляется сбор ПД”.

Уточнены положения, касающиеся обработки биометрических персональных данных. Установлено, что предоставление биометрических персональных данных не может быть обязательным, за исключением ряда случаев, указанных напрямую в Федеральном законе № 152-ФЗ. Кроме того, установлен прямой запрет операторам на отказ гражданам в обслуживании при отказе субъекта персональных данных предоставить биометрические персональные данные и (или) дать согласие на обработку персональных данных, если такое предоставление не является обязательным.

Предусмотрен целый ряд иных изменений.

Изучить новеллы более детально помогут:

Комментариев нет

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Консультации
Как в 2023 году проиндексируют пенсии неработающих россиян и каким будет максимальное пособие по беременности и родам?

Индексация пенсий неработающим пенсионерам В 2023 году пенсии неработающих россиян проиндексируют на 2,6% выше уровня инфляции, заявил заместитель главы Минтруда РФ Андрей Пудов. Расходы бюджета Пенсионного фонда России, по его словам, позволяют повысить страховые выплаты неработающим пенсионерам в 2023 и 2024 годах в среднем на одну тысячу рублей. В бюджете Фонда …

Консультации
В Севастопольском профобъединении в День действий за достойный труд состоялся приём членов профсоюзов по правовым вопросам

07 октября прием провели председатель Севастопольского объединения организаций профсоюзов Вадим Богачев и Директор Севастопольского Центра правовой помощи Андрей Гефтман. Правовую помощь получили 8 человек. Напомним, что такие приёмы проводятся начиная с 2019 года. Основной упор делается на самый широкий спектр вопросов от трудового до семейного, имущественного или уголовного права. Приёмы …

Консультации
В Севастопольском объединении организаций профсоюзов состоялся очередной приём по правовым вопросам

Прием провели председатель СООП Вадим Богачев и Директор Севастопольского Центра правовой помощи Андрей Гефтман. Правовую помощь получили 16 человек – членов профсоюзов. Поднимались проблемы связанные с уголовным, семейным и жилищным правом, признанием права собственности на жильё, трудовые и другие вопросы. Напомним, что такие приёмы проводятся регулярно начиная с 2019 года. …