Новые правила обработки персональных данных 2021

Напоминаем, что с 1 марта 2021 года вступили в силу изменения в закон «О персональных данных». Расскажем о наиболее значимых поправках, на наш взглядТак, например, появляется новый вид согласия — согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Итак, закон «О персональных данных» дополнился новым понятием — персональные данные, разрешенные субъектом персональных данных для распространения, это такие персональные данные, доступ неограниченного круга лиц к которым предоставлен самим субъектом персональных данных путем дачи соответствующего согласия на обработку персональных данных, разрешенных для распространения.

Таким образом, вводится дополнительная форма согласия субъекта персональных данных (гражданина), согласно которой такой субъект (гражданин) может предоставить доступ к своим персональным данным для неограниченного круга лиц.

Одновременно с этим, из закона практически пропадает понятие «общедоступных данных». Исключением остается статья 8 закона «О персональных данных».

Новую форму согласия и требования к ней разрабатывает Роскомнадзор, с проектом таких требований можно ознакомиться здесь.

Иными словами, распространение (публикация) персональных данных лица допускается только с его прямого письменного согласия на это. Под прямым и непосредственным согласием имеется ввиду то, что лицо недвусмысленно должно дать согласие на конкретное распространение своих персональных данных. Об этом уточняется в новой статье 10.1 закона:

«молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.»

Кроме того, в таком новом согласии допустимо установление запретов на передачу оператором данных неограниченному кругу лиц, а также на обработку или указание условий обработки данных неограниченным кругом лиц.

Остается сказать, что по общему правилу, в соответствии со статьей 6 закона «О персональных данных», если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, получение отдельного согласия на обработку не обязательно, при условии, что эти данные не будут распространяться и предоставляться третьим лицам и будут обрабатываться только в целях заключения и исполнения таких договоров. При этом, тем не менее в любом случае необходимо обеспечить защиту персональных данных, в соответствии с законодательством.

А вот пункт 10 указанной статьи, связанный с общедоступными данными утратил силу.

фото: pixabay