В сентябре вступили в силу новые требования к содержанию согласия о персональных данных

В сентябре вступили в силу новые требования к содержанию согласия о персональных данных

Новые требования установлены Приказом Роскомнадзора от 24 февраля 2021 года № 18 с 1 сентября 2021 года.

Основные изменения, произведенные в рамках модернизации правового регулирования использования персональных данных, вступили в силу с 01.03.2021.

До 1 марта этого года Закон «О персональных данных» содержал положения, которые позволяли третьим лицам осуществлять сбор и дальнейшее бесконтрольное использование персональные данные в целях, не соответствующих первоначальным. Данное обстоятельство увеличивало перечень лиц, у которых была возможность воспользоваться доступной информацией о субъекте персональных данных.

Внесенные изменения устраняют такую ситуацию, поскольку теперь обработка персональных данных не ведет к автоматическому предоставлению разрешения на их передачу. Теперь субъект персональных данных должен наряду с согласием на обработку персональных данных, предоставить согласие на их распространение (ст. 10.1 Закона «О защите персональных данных»). Наряду с этим новые нормы обязывают оператора предоставить субъекту персональных данных возможностью определить перечень информации, которую он согласен сделать общедоступной, и субъект вправе установить запрет на обработку информации, разрешенной для распространения.

Частью 9 ст. 9 Закона «О защите персональных данных» установлено, что Роскомнадзор будут устанавливаться определенные требования к содержанию согласия на распространение персональных данных субъекта. Именно Приказ Роскомнадзора № 18 устанавливает такие требования. Из данного Приказа следует, что согласие должно содержать информацию:

  • о субъекте персональных данных (ФИО, контактная информация);
  • об операторе персональных данных (наименование или ФИО, контактная информация и реквизиты, адрес сайта);
  • цель обработки персональных данных;
  • категории и перечень персональных данных, на обработку которых получается согласие (общие, специальные и биометрические);
  • перечень данных, на которые субъект может установить запрет на распространение;
  • условия передачи оператором персональных данных, в том числе перечень лиц, имеющих право на ознакомление:
  • срок действия согласия.

Приказ будет действовать до 1 сентября 2027 года.

Олег Дульский
Младший юрисконсульт
Источник:
https://abplaw.ru/
Возврат к списку новостей
30.09.2022
Участие в выставке BuyBrandexpo
Участие в выставке BuyBrandexpo
11.08.2022
Обязательная маркировка интернет-рекламы
Обязательная маркировка интернет-рекламы
21.07.2022
Поправки в закон об ограничении деятельности сервисов объявлений в России
Поправки в закон об ограничении деятельности сервисов объявлений в России
20.07.2022
Ограничено применение налоговых льгот для ИТ-отрасли
Ограничено применение налоговых льгот для ИТ-отрасли