Для операторов персональных данных могут предусмотреть ряд новых обязанностей и закрепить некоторые запреты.

Проект внесли в Госдуму.

Обязанности операторов ПД

Определены случаи, в которых необходимо уведомлять Роскомнадзор о планах обрабатывать личную информацию когда эти сведения:

• относятся к работникам;
• - принадлежат контрагентам оператора, а он использует персданные, чтобы исполнять договоры или заключать новые соглашения с теми же гражданами (при этом сведения не распространяют и не передают третьим лицам без согласия);
• - нужны для однократного пропуска гражданина на территорию оператора или для аналогичных целей.

Сейчас в этих и некоторых других случаях извещать ведомство не нужно.

Оператор должен будет до начала обработки личных сведений, которые он получил от другого источника, перечислить такие данные их субъекту. Необходимость передавать остальную информацию и случаи освобождения от обязанности сохранят.

Нужно будет работать с госсистемой обнаружения, предупреждения и ликвидации последствий кибератак на информресурсы РФ. В частности, через указанную систему придётся сообщать об инцидентах, из-за которых произошла утечка личных сведений.

Если оператор выявит, например, случайную передачу такой информации, то необходимо уведомить об этом Роскомнадзор не позже 24 ч. с момента наступления инцидента. Речь идёт о ситуациях, которые повлекли нарушение прав субъектов ПД. Среди прочего в уведомлении необходимо указать, почему произошла утечка и какой вред причинили гражданам.

Введён ряд запретов:

• Запрет на отказ от заключения договора с потребителем в случае, если физлицо не предоставляет биометрические сведения или не соглашается на обработку персданных, если обязательное получение согласия на обработку ПД не установлено законом.
• Запрет на обработку биометрических сведений несовершеннолетних.

Ссылки на документ:

Проект Федерального закона N 101234-8 "О внесении изменений в Федеральный закон "О персональных данных" и иные законодательные акты Российской Федерации по вопросам защиты прав субъектов персональных данных" (ред., внесенная в ГД ФС РФ, текст по состоянию на 06.04.2022) { КонсультантПлюс };

ст. 18, Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" { КонсультантПлюс };

ст. 18, Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" { КонсультантПлюс };

ст. 5, Федеральный закон от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" { КонсультантПлюс };

ст. 11, Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных" { КонсультантПлюс };

<Письмо> Роскомнадзора от 10.02.2020 N 08АП-6782 "О направлении информации по протоколу совещания" (вместе с "Практическими рекомендациями по применению положений Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" при обработке биометрических персональных данных несовершеннолетних") { КонсультантПлюс };

Приказ Роскомнадзора от 21.06.2021 N 106 "Об утверждении Правил использования информационной системы Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, в том числе порядка взаимодействия субъекта персональных данных с оператором" { КонсультантПлюс };

Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс };

Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс };

Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2022) { КонсультантПлюс };

Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц (КонсультантПлюс, 2022) { КонсультантПлюс };

Путеводитель по госуслугам для юридических лиц. Представление уведомления об обработке персональных данных { КонсультантПлюс };

Постановление Девятнадцатого арбитражного апелляционного суда от 10.03.2017 N 19АП-126/2017 по делу N А48-4470/2016 Требование: О признании незаконным отказа в предоставлении информации, об обязании предоставить запрашиваемые сведения. { КонсультантПлюс };

Подготовлено на основе материалов СПС Консультант Плюс.
Нет КонсультантПлюс? Закажите полную версию документа!