Изменились правила обработки персональных данных

Что случилось?

В конце декабря 2020 года президент России Владимир Путин подписал Федеральный закон № 519-ФЗ от 30.12.2020, который изменил порядок обработки персональных данных в РФ и внес поправки в действующий Федеральный закон «О персональных данных» № 152-ФЗ от 27.07.2006. Установлены дополнительные гарантии защиты персональных данных россиян. Новации начинают действовать с 01.03.2021.

Согласие на обработку персональных данных

С 01.03.2021 получение согласия на распространение персональных данных «по умолчанию» не допускается. Согласие на обработку таких сведений операторов обязали оформлять отдельно от других документов. Молчание или бездействие субъекта персданных больше не является согласием на их обработку. Ожидается, что новые требования позволят избежать бесконтрольного использования третьими лицами общедоступных персональных данных граждан вопреки целям их первоначального распространения.

Граждане будут направлять согласие на обработку данных непосредственно оператору персональных данных или через специальную информационную систему Роскомнадзора. Форму и содержание согласия дополнительно утвердит Роскомнадзор (сейчас применяется ранее утвержденная форма, подробнее в статье «Согласие на обработку персональных данных: оформляем правильно»).

Обновленное соглашение на обработку общедоступных персданных будет содержать информацию:

• о владельце и операторе персональных данных;
• о категории принимаемых данных;
• о цели их обработки;
• срок действия согласия;
• перечень сайтов в интернете, на которых оператору разрешается публиковать общедоступные персональные данные.

Дополнительно появится возможность прописать запрет на передачу данных «неограниченному кругу лиц».

Право на отзыв согласия на обработку персданных

Действующий Федеральный закон № 152-ФЗ от 27.07.2006 не предусматривает процедуры отзыва согласия на обработку персональных данных. После вступления в силу поправок появится возможность прекратить передачу разрешенных для распространения персональных данных в любое время по требованию их владельца. Для этого субъект персданных направит оператору заявление об отзыве согласия на обработку. Оно будет включать такую обязательную информацию:

• Ф.И.О. субъекта персданных (отчество — при наличии);
• номер телефона и электронную почту субъекта;
• почтовый адрес;
• персональные данные, обработку которых необходимо прекратить.

Форму и формат документа Роскомнадзор утвердит дополнительно до вступления поправок в силу. Прекратить обработку своих персональных данных человек теперь вправе потребовать от любого лица, которое их обрабатывает, даже при отсутствии ранее данного письменного согласия.

В случае несоблюдения новых правил субъект сможет потребовать прекратить передачу персданных принудительно и привлечь оператора к ответственности или обратиться в суд для изъятия своих данных из обработки.

Как не пропустить важные изменения

Следите за изменениями в работе с помощью КонсультантПлюс. Настройте индивидуальный профиль и получайте уведомления о новостях и поправках сразу, как они появляются. Инструкции в системе обновляются сразу после изменений и всегда актуальны. Попробуйте бесплатно 2 дня!

Для чтения получите доступ в КонсультантПлюс (бесплатно на 2 дня)

Ответственность операторов

С 01.03.2021 наступает особая ответственность в случае, если персональные данные оказались раскрытыми неопределенному кругу лиц из-за того, что оператор допустил:

• правонарушение;
• преступление;
• действие обстоятельств непреодолимой силы.

В этом случае оператор обязан предоставить доказательства законности последующего распространения или иной обработки персональных данных. Аналогичная обязанность лежит на каждом лице, осуществившем распространение или иную обработку этих данных граждан.