11,9 тыс подписчиков

Внесены изменения в закон о персональных данных. Рассказываю, кого и когда они коснутся

7 февраля 20217 фев 2021

7440

4 мин

Приветствую Вас, уважаемые читатели!

Федеральный закон от 30 декабря 2020 г. № 519-ФЗ «О внесении изменений в Федеральный закон № 152 «О персональных данных» будет вступать в силу в два этапа:

- с 1 марта 2021 года - основная часть,

- с 1 июля 2021 года - основные положения (норма о предоставлении оператору персональных данных, разрешенных для распространения, через информационную систему уполномоченного органа).

Скажу сразу, читать данный закон достаточно тяжело, ввиду неоднократного повтора фраз «субъект персональных данных», «персональных данных», «обработка персональных данных» и т.п. Но, в законотворчестве свои правила, без их соблюдения нельзя.

Что является персональными данными?

Информация, прямо или косвенно относящаяся к физическому лицу, позволяющая идентифицировать конкретного человека.

Например, серия и номер паспорта, ИНН, СНИЛС, дата и место рождения физического лица, его адрес регистрации и проживания являются персональными данными (далее - ПД), ФИО + номер телефона - ПД, а просто номер телефона - нет. Фото может являться биометрическими ПД в случаях, предусмотренных законом. Потоковое видеонаблюдение не является обработкой ПД. Мобильное приложение осуществляющее сбор информации: ФИО, телефон, предпочтение пользователя, история заказов это ПД, ведь с его помощью осуществляется маркетинг и использование в рекламе, на использование в которой ПД предполагается согласие.

При желании, Вы самостоятельно можете ознакомиться с данным законом. Я изложу лишь суть, с учетом мнения Роскомнадзора.

Итак, о чём закон?

Описывает процедуру обязательного согласования обработки ПД любым оператором. Теперь нельзя получить данное согласие по умолчанию или при бездействии владельца.
Данное согласие можно будет передать как лично оператору так и с использованием ИС уполномоченного органа по защите прав ПД. В настоящее время ИС еще не действует.
Запрещает использовать ПД, без согласия владельца этих персональных данных. Исключение - публичный, государственный или общественный интерес.
Владелец ПД может требовать прекратить распространение ПД, а так же отозвать свое согласие в любой момент.
Владелец ПД определяет перечень данных, которые он не возражает распространять.
Владелец сайта должен спрашивать пользователя о том, какие ПД о нём можно опубликовать, а также передавать третьим лицам. Если данное требование не будет выполнено, будут применяться штрафы за нарушение правил обработки ПД.
При передаче ПД третьим лицам, необходимо указать название организации, действующей по поручению оператора.
Не запрещен сбор копий документов, содержащий ПД, но он должен осуществляться при согласии владельца документов. Согласие может быть оформлено в бумажном или электронном виде.
Допустимы сканы согласий.
Если заключается договор между юр. лицами, и он подписывается по доверенности, необходимо получить согласие сотрудника на передачу его ПД.
Провайдер является оператором ПД, соответственно, требуется договор на обработку персональных данных и их передачу.

Заинтересованные лица знакомятся с правилами уничтожения ПД.

При проверке соблюдения данного закона может быть вынесено предписание если будет установлено, что ни кто не отвечает за обработку персональных данных. Если меры по устранению нарушения не принимаются, то оператор будет привлечён к ответственности (по ст. 19.5 КоАП РФ).
Согласия на обработку ПД, полученные до 1 марта 2021 года использовать можно, но для цели распространения ПД необходимо получить новое.
Органам исполнительной власти всех уровней (от федерального до местного) при осуществлении своих функций такое согласие не требуется

Конечно, появление Федерального закона № 152 «О персональных данных», как и появление закона № 119 было бы более актуально несколько лет назад.

Решить проблему использования личных персональных данных человека незаконным путем достаточно сложно.

На данный момент есть большие сомнения в реализации этого закона.

Сложно учесть все нюансы, много «серых пятен», которые ещё недоработаны.

Помните, Роскомнадзор может блокировать сайты по решению суда.

Время покажет, насколько значимыми и нужными будут внесённые в закон поправки.

Простым гражданам закон может быть интересен тем, что смогут пытаться отстаивать интересы в суде в случае использования ПД без их согласия.

Пример судебного спора по использованию ПД без согласия их владельца здесь.

Желаю Вам удачи!

Адвокат Шарков Дмитрий Евгеньевич.

Более подробно обо мне и моей деятельности здесь.

Больше интересной информации здесь.