Новые требования установлены Приказом Роскомнадзора от 24 февраля 2021 года № 18 с 1 сентября 2021 года.

Основные изменения, произведенные в рамках модернизации правового регулирования использования персональных данных, вступили в силу с 01.03.2021.

До 1 марта этого года Закон «О персональных данных» содержал положения, которые позволяли третьим лицам осуществлять сбор и дальнейшее бесконтрольное использование персональные данные в целях, не соответствующих первоначальным. Данное обстоятельство увеличивало перечень лиц, у которых была возможность воспользоваться доступной информацией о субъекте персональных данных.

Внесенные изменения устраняют такую ситуацию, поскольку теперь обработка персональных данных не ведет к автоматическому предоставлению разрешения на их передачу. Теперь субъект персональных данных должен наряду с согласием на обработку персональных данных, предоставить согласие на их распространение (ст. 10.1 Закона «О защите персональных данных»). Наряду с этим новые нормы обязывают оператора предоставить субъекту персональных данных возможностью определить перечень информации, которую он согласен сделать общедоступной, и субъект вправе установить запрет на обработку информации, разрешенной для распространения.

Частью 9 ст. 9 Закона «О защите персональных данных» установлено, что Роскомнадзор будут устанавливаться определенные требования к содержанию согласия на распространение персональных данных субъекта. Именно Приказ Роскомнадзора № 18 устанавливает такие требования. Из данного Приказа следует, что согласие должно содержать информацию:

• о субъекте персональных данных (ФИО, контактная информация);
• об операторе персональных данных (наименование или ФИО, контактная информация и реквизиты, адрес сайта);
• цель обработки персональных данных;
• категории и перечень персональных данных, на обработку которых получается согласие (общие, специальные и биометрические);
• перечень данных, на которые субъект может установить запрет на распространение;
• условия передачи оператором персональных данных, в том числе перечень лиц, имеющих право на ознакомление:
• срок действия согласия.

Приказ будет действовать до 1 сентября 2027 года.