Обзор: что меняется в работе с персональными данными с 1 сентября

С 01.09.2022 вступают в силу поправки в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Они усилят защиту ПД граждан от несанкционированного доступа к ним третьих лиц. Также поправки направлены на усиление контроля над обработкой персданных.

Главным условием при обработке ПД является обязанность уведомить об этом Роскомнадзор. К тем ситуациям уведомления о работе с ПД, которые перечислены сейчас, прибавятся:

• обработка в соответствии с трудовым законодательством;
• получение ПД в связи с заключением договора;
• получение ПД, включающих только фамилию, имя и отчество физлиц;
• получение данных для оформления однократных пропусков.

Это не полный перечень. Весь список приведен в ч. 2 ст. 22 Закона о персданных.

По этой теме:

• с 1 сентября отчитываемся о персданных в Роскомнадзор;
• разработка положения о персональных данных работников;
• порядок отзыва согласия на обработку персональных данных;
• как стать оператором персональных данных в реестре Роскомнадзора;
• как ответить на запрос о предоставлении информации.

Помимо этого, операторы персональных данных обязаны будут взаимодействовать с Госсистемой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информресурсы, в том числе передавать информацию о неправомерной передаче ПД сторонним лицам. Это должно повысить безопасность и защиту обработки персданных.

Дополнительно поправками уточнены:

• обязанности по устранению нарушений при работе с данными, связанными с их уточнением, блокированием и уничтожением;
• требования к оформлению согласия на обработку ПД;
• требования к документам оператора в отношении обработки ПД;
• где именно должен быть опубликован документ, который определяет политику организации в отношении обработки ПД. Теперь этот документ должен быть опубликован на сайте, если он осуществляет сбор персданных.

Также поправками установлено, что предоставлять биометрические данные необязательно, кроме случаев, указанных в № 152-ФЗ. При этом оператор не вправе отказать в предоставлении услуги.

С сентября уведомление об обработке ПД нужно будет направлять в Роскомнадзор до начала работы с данными. Как составить и направить уведомление, указано в письме Роскомнадзора от 19.08.2022 № 08-75348. В бланке обязательно надо будет указывать начало и конец периода обработки ПД. Также в форме требуется указывать об изменениях ранее предоставленных сведений.

Полный перечень изменений закреплен Федеральным законом от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности"».