Персональные данные в 2022 году

Некоторое время назад в соцсетях были в моде письма счастья в стиле «Я не разрешаю использовать мои персональные данные…» Разбираемся, что нового в законе о распространении данных, зачем это новое появилось, выясняем, нужно ли писать везде подобные письма.

Защиту персональных данных усилят

Именно для этого в Госдуму был внесен и утвержден законопроект, направленный на усиление защиты персональных данных россиян и ужесточение требований к операторам обработки этих данных.

Что именно будет обязанностью операторов

Предусматривается обязанность операторов незамедлительно информировать уполномоченные органы власти об инцидентах с принадлежащими им базами персональных данных.

До 10 дней будут сокращены сроки исполнения операторами запросов органов власти и граждан по проблемам, связанным с незаконной обработкой персональных данных.

Предполагается запретить отказывать гражданам в оказании услуг, если они не готовы предоставить свои персональные данные (в т. ч. биометрические), даже в случае их необходимости, и ввести ограничение на обработку биометрических персональных данных несовершеннолетних.

Персональные данные из ЕГРН будут предоставляться третьим лицам только с согласия физического лица — субъекта таких данных.

При наличии угроз для обороны, безопасности и основ конституционного строя трансграничная передача персональных данных может быть ограничена по решению уполномоченного органа власти.

Вводится экстерриториальность применения российского законодательства о персональных данных.

152-ФЗ «О персональных данных» в 2022

Если не согласен – нельзя

Закон о защите персональных данных 2022 года запрещает распространять личные данные, если человек не согласен. Передавать информацию нельзя, даже если гражданин сам разместил ее в Интернете (п. 1 ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ). Изменения в ФЗ о персональных данных ввели определение «персональные данные, разрешенные для распространения» и установили, как эти сведения можно использовать.

Не нужно писать об этом письма счастья

Персональные данные, разрешенные для распространения, – это сведения, к которым с согласия человека есть доступ у неограниченного круга лиц. До 1 марта не требовалось согласие на обработку этих данных, если человек разместил их в Интернете. Теперь любые данные о человеке можно передавать только с его согласия.

Важно!

Молчание не означает, что физ. лицо согласно на передачу личных данных (п. 5, 8-9 ст. 10.1 Закона № 152-ФЗ с изменениями на 2022 год). Не бегите писать категорическое несогласие, если не писали ранее согласия.

А что тогда делать, если нужно

Новые правила работы с персональными данными работников предусматривают следующее. Полученное согласие на обработку персональных данных нужно оформить отдельно от других согласий.

Для передачи данных потребуется отдельный документ, даже если в обычном согласии на обработку сотрудник указал, что не возражает, чтобы его данные компания передавала третьим лицам. Отдельное согласие на обработку персональных данных потребуется в двух случаях:

• компания распространяет сведения неопределенному кругу лиц;
• компания передает сведения третьим лицам.

Есть ли форма согласия

Ее нет. Как составить отдельное согласие, Закон о персональных данных не устанавливает. Стоит учитывать общие разумные соображения. В согласии указать, какую информацию человек согласен передавать и куда, а какую нет. Не передавайте сведения, если не ясно, разрешил ли он распространять сведения. (ч. 4 ст. 10.1 Закона № 152-ФЗ).

Требования к содержанию согласия утверждены приказом Роскомнадзора от 24.02.2021 № 18. Оформите согласие в письменном виде. Включите в него сведения о гражданине, который дает согласие: Ф.И.О., телефон, электронную почту и почтовый адрес; сведения о компании, которая получает сведения: наименование, адрес из ЕГРЮЛ, ИНН, ОГРН; формулировку цели обработки персональных данных и так далее.

С 1 июля согласие можно будет подать через информационную систему Роскомнадзора.

Когда нужно прекратить распространять данные в 2022 году

Новое в персональных данных предусматривает, что гражданин может в любой момент потребовать прекратить распространять информацию, которую ранее разрешал передавать (п. 12 ст. 10.1 ФЗ № 152 с изменениями на 2022 год). Тогда компания должна немедленно прекратить распространять личные сведения. С этого момента согласие на распространение больше не действует. Свой отказ физ. лицо должно изложить письменно. Требования к содержанию отказа те же.

А когда согласие не требуется?

Не нужно разрешение на передачу сведений в налоговую инспекцию, в ПФР, ФСС, в военный комиссариат, приставам, прокуратуру и другие подобные ведомства. Также согласие не потребуется, если компания передает персональные данные работников в банк, чтобы оформить зарплатные карты. Здесь важно не забыть об условии, что в положении об оплате туда указано, что сотрудник получает заработок на карту и он ознакомился с документом.

Dura lex sed lex – закон суров, но это закон. Особенно сложно, когда он обновленный и в нем есть лакуны. Обращайтесь в спорных случаях, наши адвокаты по персональным данным проконсультируют и помогут в сложных случаях и обстоятельствах.