С 1 марта 2021 году вступает в силу Федеральный закон № 519-ФЗ о внесении поправок в Федеральный закон «О персональных данных».

Гарантии безопасности для субъектов персональных данных усилены, а их права расширены. Всем операторам до марта необходимо привести документацию в соответствие с новыми правилами, чтобы не попасть на крупные штрафы.

Глобальных изменений несколько:

• согласия на обработку персональных данных «по умолчанию» нет, его необходимо оформить документально (исключения – государственный, общественный и публичный интерес);
• возможность выбора персональных данных для обработки и публикации; возможность установления субъектом запретов на передачу (кроме предоставления доступа) этих персональных данных неограниченному кругу лиц, на обработку или условия обработки;
• субъект вправе запретить использование своих данных и отозвать согласие.

Объединяет новации самое важное – понятия общедоступных персональных данных больше не существует. В новой редакции Закона указано: «Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом». Это значит, что оператор персональных данных обязан получить от их владельца четкое согласие на распространение и обработку. Без такого согласия публиковать их запрещено, даже на корпоративных сайтах.

Согласие не обязательно дается в письменном виде, оно может быть электронным или устным, но выраженным четко и с доказательствами. Для упрощения получения операторами согласия владельцев Роскомнадзор запустит специальный реестр-информационную систему, с собранной в ней всей информации о данных или отозванных согласиях, сроках и датах и об объеме персональных данных, подлежащих обработке и распространению. Пока такой ИС нет, она находится в разработке.

Форму согласия на обработку и распространение персональных данных утвердит Роскомнадзор, это произойдет отдельным приказом. Главное, о чем следует помнить, что с 01.03.2021 по Закону: «Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не является согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения». Нет согласия – нет обработки и публикации.

Если субъект дал согласие, а затем решил его отозвать (форму отзыва утвердит Роскомнадзор), оператор обязан не просто прекратить обработку с момента получения уведомления, но и обеспечить исполнение этого требования всеми, кто тоже получил персональные данные в трехдневный срок. В уведомлении обязательно указывается: фамилия, имя, отчество (при наличии) субъекта; контактная информация (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных; перечень персональных данных, обработка которых подлежит прекращению. Указанные в требовании персональные данные обрабатываются только оператором, которому оно направлено. Защитить собственные права субъект вправе путем обращения в суд.

Подготовлено на основе материалов СПС Консультант Плюс.
Нет КонсультантПлюс? Закажите полную версию документа!