Об изменениях порядка работы с персональными данными

С 1 сентября 2022 года начали действовать новые требования работы с персональными данными. Принятые меры направлены на обеспечение сохранности личных данных россиян.

Регулирует нововведения Федеральный закон от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и отдельные законодательные акты РФ.

Так, согласно закону, в число требований к согласию на обработку персональных данных включили то, что такое согласие должно быть предметным и однозначным. Если получение согласия обязательно, компания должна разъяснить физическому лицу последствия не только отказа в предоставлении данных, но и отказа дать согласие на их обработку.

Также законодатель обязал компании дополнить перечень сведений, предоставляемых физическому лицу об обработке его персональных данных информацией о том, какими способами компания выполняет обязанности, предусмотренные Законом о персональных данных. Информация предоставляется по запросу гражданина или его представителя сведения нужно предоставить в течение 10 рабочих дней. Срок может быть увеличен в пределах 5 рабочих дней на основании мотивированного уведомления. Ответ дается в той же форме, в какой поступил запрос, если в запросе не указано иное.

Прекращение обработки данных возможно по требованию физического лица, на этот случай у компании есть 10 рабочих дней с момента получения требования физлица, чтобы прекратить обработку данных о нем или обеспечить прекращение обработки (если ее ведет другое лицо). Срок можно продлить в пределах 5 рабочих дней на основании мотивированного уведомления.

Одной из особенностей обработки данных потребителей по новым правилам является то, что по общему правилу продавец не может отказать потребителю в заключении, исполнении, изменении или расторжении договора из-за отказа потребителя предоставить персональные данные.

При этом, есть два исключения:

- данные нужны для исполнения договора;

- предоставить данные требует закон.

За нарушение данного запрета могут оштрафовать:

- должностных лиц на сумму от 5 тыс. до 10 тыс. руб.;

- юридических лиц - от 30 тыс. до 50 тыс. руб.

Нарушения не будет, если обязанность предоставить сведения закреплена законом или непосредственно связана с исполнением договора.

Если потребитель потребует объяснить, почему из-за непредставления персональных данных ему отказали в заключении, исполнении, изменении или расторжении договора, ответить нужно в течение 7 дней, при устном запросе - незамедлительно. Нельзя отказывать в обслуживании физическому лицу, если оно не хочет предоставлять биометрические данные или соглашаться на обработку персональных данных, а закон не требует от компании получать такое согласие.

Нововведений является и то, что работодатели смогут поручать обработку персональных данных работников другой компании без их согласия. В таком поручении нужно будет указать перечень данных, которые будут переданы на обработку. Раскрывать данные сотрудников третьим лицам такая компания не сможет.

Кроме этого, работодатели будут обязаны уведомлять Роскомнадзор о планах обрабатывать:

- личную информацию о работниках;

- сведения, которые нужны для однократного пропуска гражданина на территорию работодателя;

- сведения, которые принадлежат контрагентам, чтобы исполнять договоры или заключать новые соглашения с теми же гражданами.

В законе также конкретизировали требование о том, что локальные акты по вопросам обработки персональных данных должны содержать:

- категории и перечни обрабатываемых данных;

- категории субъектов данных;

- способы и сроки обработки, хранения данных;

- порядок их уничтожения.

Эти положения нужно установить для каждой цели обработки данных.

Если компания собирает персональные данные граждан через свой сайт, необходимо проверить, где именно на сайте опубликован документ о политике обработки данных и сведения о реализуемых компанией требованиях к их защите.

Такая информация должна быть опубликована в том числе на страницах сайта, где непосредственно идет сбор персональных данных (например, на страницах с формами, которые заполняют пользователи).

Помощник прокурора Арсеньевского района                  Д.В. Куташова