Новое в сфере персональных данных
14.07.2022 был подписан Федеральный закон от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности».
Почему это важно и какие изменения ждут операторов персональных данных?
Для операторов персональных данных предусмотрели ряд новых обязанностей и установили некоторые запреты. Также сократили отдельные сроки. С 01.09.2022 г. уведомлять Роскомнадзор о намерении обрабатывать личную информацию (то есть подать заявление в Роскомнадзор на включении в реестр операторов персональных данных) придется и в случаях, когда эти сведения:
- относятся к работникам;
- принадлежат контрагентам оператора, а он использует персональные данные, чтобы исполнять договоры или заключать новые соглашения с теми же гражданами (при этом сведения не распространяют и не передают третьим лицам без согласия);
- нужны для однократного пропуска гражданина на территорию оператора или для аналогичных целей.
Сейчас в этих и некоторых других случаях извещать Роскомнадзор не нужно.
Оператор должен до начала обработки личных сведений, которые он получил от другого источника, перечислить такие данные их владельцу (субъекту).
Также операторам запретили отказывать физическому лицу в услугах, если оно не хочет предоставлять биометрические сведения или соглашаться на обработку персональных данных, если по закону получать согласие на нее необязательно.
Изменения в сроках: сократили время на то, чтобы оператор сообщил Роскомнадзору по его запросу нужные данные (с 30 дней до 10 рабочих дней).
_______________________________________________