Для операторов персональных данных могут предусмотреть ряд новых обязанностей и закрепить некоторые запреты. Проект Федерального закона № 101234-8 находится на рассмотрении в Государственной Думе и содержит следующие поправки:

• Оператор должен будет до начала обработки личных сведений, которые он получил от другого источника, направить перечень таких данных их субъекту. Необходимость передавать остальную информацию и случаи освобождения от обязанности сохранят.
• Нужно будет работать с госсистемой обнаружения, предупреждения и ликвидации последствий кибератак на информационные ресурсы РФ. В частности, через эту систему придется сообщать об инцидентах, из-за которых произошла утечка личных сведений.
• Если оператор выявит, например, случайную передачу такой информации, он должен уведомить об этом Роскомнадзор не позже 24 часов с момента наступления инцидента. Речь идет о ситуациях, которые повлекли нарушение прав субъектов персональных данных. В сообщении оператор среди прочего укажет, почему произошла утечка и какой вред причинили гражданам.
• Уведомлять Роскомнадзор о планах обрабатывать личную информацию в случаях, когда эти сведения: относятся к работникам; принадлежат контрагентам оператора, а он использует персональные данные, чтобы исполнять договоры или заключать новые соглашения с теми же гражданами (при этом сведения не распространяют и не передают третьим лицам без согласия); нужны для однократного пропуска гражданина на территорию оператора или для аналогичных целей.

Помимо этого, предусматривается, что, если физлицо не желает предоставлять биометрические сведения или не соглашается на обработку персональных данных, (когда по закону получать такое согласие необязательно) Оператор не вправе отказывать в предоставлении услуг.

Дополнительно введут общее правило о том, что нельзя обрабатывать биометрические сведения несовершеннолетних.

Изменения затронут и некоторые сроки – с 30 суток до 10 рабочих дней сократят время на то, чтобы оператор:

• проинформировал физлицо (его представителя) о наличии его персональных данных и дал ознакомиться с ними;
• направил письменный мотивированный отказ предоставить информацию;
• сообщил Роскомнадзору по его запросу нужные сведения.

В системе КонсультантПлюс подготовлены фирменные материалы по обработке, хранению и сбору персональных данных, образцы согласий для различных ситуаций в соответствии с требования Роскомнадзора.

Ссылка на документы:

Проект Федерального закона N 101234-8

Путеводитель по кадровым вопросам. Персональные данные работников { КонсультантПлюс }

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" { КонсультантПлюс }

Путеводитель по госуслугам для юридических лиц. Представление уведомления об обработке персональных данных { КонсультантПлюс }

Путеводитель по кадровым вопросам. Образцы заполнения кадровых документов { КонсультантПлюс }

Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Последние изменения: Защита персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Какие существуют требования к обработке персональных данных работников организации (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Как Роскомнадзор контролирует соблюдение требований в сфере персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Как Роскомнадзор проводит внеплановую выездную проверку в сфере персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Какие меры по защите персональных данных работников должны предприниматься при обработке этих данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Как привлекают к административной ответственности за нарушения в сфере персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Как узнать о контрольном (надзорном) мероприятии Роскомнадзора в сфере персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Как проходят плановые документарные и выездные проверки Роскомнадзора в сфере персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Готовое решение: Что делать, если вы получили предписание Роскомнадзора об устранении нарушений в сфере персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс }

Подборка форм: Обработка персональных данных работников. Электронный кадровый документооборот (КонсультантПлюс, 2022) { КонсультантПлюс }

Форма: Запрос о предоставлении персональных данных работника (образец заполнения) (Подготовлен специалистами КонсультантПлюс, 2022) { КонсультантПлюс }

Форма: Положение о хранении персональных данных (Подготовлен для системы КонсультантПлюс, 2022) { КонсультантПлюс }

Форма: Согласие на обработку персональных данных директора (Подготовлен для системы КонсультантПлюс, 2022) { КонсультантПлюс }

Форма: Акт уничтожения съемных носителей персональных данных (Подготовлен для системы КонсультантПлюс, 2022) { КонсультантПлюс }

Подготовлено на основе материалов СПС Консультант Плюс.
Нет КонсультантПлюс? Закажите полную версию документа!