7 сентября 2022
В связи со вступлением в действие с 1 сентября 2022 года поправок в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» у операторов персональных данных появляются новые обязанности.
Оператор обязан использовать новую форму уведомления. Теперь необходимо указывать: категория персональных данных и субъектов, чьи данные обрабатываете, правовое основание их обработки и перечень действий с этими данными для каждой цели (ч.3 и 3.1. статьи 22 Закона о персональных данных).
Изменились требования к содержанию уведомления, а именно необходимо указывать категории персональных данных, которые будут запрашиваться (п.2.1 ч.3 ст.18 Закона о персональных данных).
Изменились сроки информирования Роскомнадзора. Об изменении данных субъекта необходимо уведомить Роскомнадзор в срок до 15 числа месяца, следующего за месяцем, когда произошли изменения. При изменении данных уведомления, нужно подавать уведомление в Роскомнадзор. В случае прекращения обработки данных, уведомлять об этом Роскомнадзор нужно будет в течение 10 рабочих дней (ч.7 ст.22 Закона о персональных данных).
Операторам персональных данных необходимо разработать и внести изменения в уже существующие локальные акты или в Положение о защите персональных данных, регламентирующие действия по предотвращению и выявлению нарушений закона о персональных данных и утвердить данный документ (п.2 ч. 1 ст. 18.1 Закона о персональных данных).
Оператор обязан передать отчёты о кибератаках и утечках персональных данных. В соответствии с нововведениями у Оператора возникает обязанность работать с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак. Операторы должны сообщить об инцидентах, из-за которых произошла утечка личных сведений субъектов персональных данных через указанную выше Государственную систему. Информирование об утечке данных и о неправомерной передаче данных, происходит путем уведомления Роскомнадзора. В срок не превышающий 48 часов с момента утечки или неправомерной передачи данных Оператор обязан отчитаться в Роскомнадзор о результатах проведения внутреннего расследования (ч.12-14 ст.19, ч.3.1. ст.21 Закона о персональных данных).
С 1 сентября 2022 года Оператор обязан отвечать на запросы субъекта персональных данных и Роскомнадзора в течение 10 рабочих дней, вместо прежних 30 дней (ст.20 Закона о персональных данных).
С 1 сентября 2022 года произошли изменения в части требования от субъекта предоставления биометрических персональных данных. Согласно изменениям, работодатель не сможет без согласия сотрудника обязать его сфотографироваться на электронный пропуск или предоставить отпечатки пальца для входа в офис (ч.3 ст.11 Закона о персональных данных).
МедиаВОС
(по информации Управления правовой работы
администрации аппарата управления ВОС)
