
С 1 сентября 2022 года обрабатывать персональные данные надо по новым правилам.
В силу вступают положения Федерального закона от 14.07.2022 N 266-ФЗ.
С 1 сентября нужно уведомлять Роскомнадзор о планах обрабатывать, в том числе сведения:
- о сотрудниках — в целях, предусмотренных трудовым законодательством;
- необходимые для однократного пропуска гражданина на территорию работодателя;
- полученные в связи с заключением договора, стороной которого является субъект персональных данных, и используемые для исполнения этого договора или заключения новых соглашений с тем же гражданином.
Нужно будет работать с госсистемой обнаружения, предупреждения и ликвидации последствий кибератак на информресурсы РФ (ст. 5 Федерального закона от 26.07.2017 № 187-ФЗ).
В частности, через нее придется сообщать об инцидентах, из-за которых произошла утечка личных сведений.
Операторам запретили отказывать физлицу в услугах, если оно не хочет предоставлять биометрические сведения или соглашаться на обработку персональные данных, а по закону получать согласие на нее необязательно.
С 1 сентября сокращается срок на сообщение Роскомнадзору данных по его запросу — с 30 дней до 10 рабочих дней.
Форма уведомления уполномоченного органа об обработке персональных данных утверждена приказом Роскомнадзора от 30.05.2017 № 94.
Приказ Роскомнадзора от 30.05.2017 № 94
Федеральный закон от 14.07.2022г. № 266-ФЗ
Федеральный закон от 26.07.2017г. № 187
Пример заполнения уведомления
Пример заполнения информационного письма
Возврат к списку