1 марта начала действовать заключительная часть поправок, которые ещё в прошлом году внесли в Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Так, по-новому теперь надо подтверждать, что уничтожили персональные данные, уведомлять о трансграничной передаче, в новые сроки направлять в Роскомнадзор уведомления об изменении сведений, ранее представленных в уведомлении об обработке персональных данных (читать далее).

Уничтожение персональных данных.

Подтверждать уничтожение персональных данных теперь нужно будет в соответствии с требованиями, установленными Роскомнадзором. Уничтожить данные нужно, например, после того, как достигли цели их обработки. Теперь, чтобы подтвердить, что данные действительно уничтожили, понадобится специальный акт, в котором надо указать определённый список сведений. Если обрабатываете данные в информсистемах, к акту нужно будет приложить ещё и выписку.

Трансграничная передача персональных данных.

Теперь операторы должны уведомлять РКН о намерении осуществлять трансграничную передачу персданных до начала этого процесса. В течение 10 рабочих дней после подачи уведомления нельзя передавать данные в страны, которые не обеспечивают адекватный уровень защиты прав субъектов персональных данных. Операторам, которые подали уведомление до 1 марта, не надо будет подавать новое уведомление после этой даты, пока не произойдут изменения, которые предполагают создание новых трансграничных потоков данных.

Новые сроки уведомления Роскомнадзора об изменении сведений, ранее поданных в уведомлении об обработке персональных данных.

Проинформировать ведомство нужно не позднее 15 числа месяца, следующего за месяцем, в котором произошли изменения. А если прекращаете обработку, уведомить РКН надо будет в течение 10 рабочих дней с даты прекращения обработки.

Оценка вреда, который может быть причинен субъектам персональных данных в случае утечки.

Оценку вреда нужно будет провести в соответствии с требованиями из приказа Роскомнадзора от 27 октября 2022 г. № 178.

Утечка персональных данных.

С 1 марта Роскомнадзор будет учитывает все инциденты в области персональных данных в специальном реестре. Кроме того, компании теперь обязаны уведомлять РКН об утечках. Срок – в течение 24 с момента, когда данные утекли в сеть.

Ссылка на документы:

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных" (с изм. и доп., вступ. в силу с 01.03.2023) { КонсультантПлюс }

Последние изменения: Защита персональных данных (КонсультантПлюс, 2023) { КонсультантПлюс }

Путеводитель по кадровым вопросам. Персональные данные работников { КонсультантПлюс }

Приказ Роскомнадзора от 27.10.2022 N 178 "Об утверждении Требований к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных" { КонсультантПлюс }

Статья: О новых приказах Роскомнадзора в сфере защиты персональных данных (Комиссарова Т.Ю.) ("Оплата труда: бухгалтерский учет и налогообложение", 2023, N 1) { КонсультантПлюс }

Форма: Уведомление о прекращении обработки персональных данных (образец заполнения) (КонсультантПлюс, 2023) { КонсультантПлюс }

Форма: Согласие работника на обработку персональных данных, разрешенных им для распространения (образец заполнения) (КонсультантПлюс, 2023) { КонсультантПлюс }

Форма: Уведомление об изменении сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных (образец заполнения) (КонсультантПлюс, 2023) { КонсультантПлюс }