0%
Юридическая компания
Является профессиональным консультантом в области права,
объединяющим высококвалифицированных юристов и адвокатов
Главная Новости Новый вид персональных данных: персональные данные, разрешенные субъектом для распространения

Новый вид персональных данных: персональные данные, разрешенные субъектом для распространения

      В сегодняшних реалиях, когда практически каждый пользуется социальными сетями, а также различными сервисами для поиска работы, покупки и продажи товаров, эти платформы, а также третьи лица, получают доступ к нашим персональным данным. Фактически в такой ситуации пользователь сам по собственному желанию раскрывает информацию о себе.

     Ранее такие персональные данные с точки зрения Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» рассматривались, как персональные данные, сделанные общедоступными субъектом персональных данных, и поэтому давать никакого дополнительного согласия на их распространение не требовалось. Но с 01 марта 2021 года с вступлением в силу Федерального закона от 30.12.2020 N 519-ФЗ ситуация изменилась.

      Теперь в законе появилась новая категория персональных данных – персональные данные, разрешенные субъектом персональных данных для распространения. Регулирование их обработки стало гораздо более жестким.

       В силу новой статьи 10.1 Закона о персональных данных, согласие на обработку такого нового типа персональных данных должно быть оформлено отдельно от всех иных согласий. Причем молчание или бездействие гражданина ни при каких обстоятельствах не может считаться надлежащим согласием.

      С 1 июля 2021 года предоставить согласие пользователь сможет не только непосредственно оператору, но также через специальную информационную систему. Проект приказа об утверждении правил использования такой системы уже разработан Роскомнадзором.

      Оператор обязан обеспечить субъекту возможность определить перечень персональных данных, разрешенных для распространения, а также ограничить действия, которые могут быть совершены в отношении них.

      В случае, если распространение будет произведено без согласия субъекта, те операторы, которые будут обрабатывать персональные данные в дальнейшем, должны быть готовы доказать законность обработки, в том числе распространения, таких данных.

      Даже если субъект дал согласие на распространение своих персональных данных, он имеет право в любой момент его отозвать и потребовать прекращение их распространения. В течение 3 дней оператор обязан прекратить распространение указанной информации. Если же он этого не сделает, гражданин может потребовать прекращения распространения своих персональных данных через суд.

       Официальная форма согласия на обработку персональных данных, разрешенных субъектом для распространения, пока что не установлена (существует только проект нормативного акта), но, скорее всего, будет установлена Роскомнадзором в ближайшее время.

        И хотя форма согласия не разработана, операторам персональных данных нужно уже быть готовым к тому, что теперь потребуется получать согласия на распространение такой информации, а также доказывать законность ее распространения, если такого согласия не было.

        В противном случае, предприниматели могут быть привлечены к ответственности за нарушения в области обработки персональных данных. Кроме того, с 27 марта 2021 года были существенно увеличены размеры штрафов за обработку персональных данных без письменного согласия гражданина, если оно обязательно (до 150 тысяч рублей для компаний), в том числе была введена ответственность в повышенном размере за повторные нарушения.

    В связи с этим юристы Юридической компании L1 рекомендуют предпринимателям, осуществляющим обработку персональных данных, разрешенных субъектом персональных данных для распространения, оперативно продумать механизм получения согласия субъекта персональных данных, предусмотреть порядок прекращения их распространения по требованию субъекта, а также внести изменения во внутренние документы компании, регламентирующие обработку такой информации (в первую очередь в Политику обработки персональных данных) для приведения их в соответствие с новыми требованиями закона.

Подробнее
Назад к списку