С 1 сентября 2021 года стали действовать новые правила на сбор, распространение и обработку персональных данных

С 1 сентября 2021 года вступил в силу Приказ Роскомнадзора от 24 февраля 2021 года № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения», сообщает сайт правовой системы "Гарант".

Основные изменения в рамках совершенствования правового регулирования использования персональных данных, вступили в силу с 1 марта. С этой даты вступили в силу поправки к федеральному закону «О персональных данных».

Согласно новым требованиям, в согласии на обработку персональных данных соцсетями, мобильными приложениями и сайтами будет указана цель сбора информации, а пользователь сможет запретить распространять те или иные сведения о себе.

Согласие должно включать следующие данные:

• о субъекте персональных данных (ФИО, адрес электронной почты или почтовый адрес);
• об операторе персональных данных (наименование или ФИО, место регистрации, место жительства или место пребывания, ИНН, ОГРН, сайт);
• цель обработки персональных данных;
• категории и состав персональных данных, на которые получается согласие (общие, специальные и биометрические);
• перечень данных, на которые субъект может установить запрет на распространение;
• условия передачи оператором персональных данных, в том числе перечень лиц, имеющих право на ознакомление:
• срок действия согласия.

Закон содержит прямой запрет на свободное распространение персональных данных операторами. Только сам пользователь решает, каким интернет-ресурсам и на какой срок он предоставляет право использовать свои личные данные. И при желании может обратиться к администрации сайта или соцсети с требованием их удалить из свободного доступа.

При этом нельзя считать согласием на распространение персональных данных «молчание или бездействие» пользователя. Если такого отдельного согласия на распространение нет, по умолчанию считается, что человек его не давал. Согласие потребуется на каждое действие, например, передачу данных или публикацию в открытом доступе.

Требования, описанные в Приказе Роскомнадзора, будут действовать до 1 сентября 2027 года.

Фото - pexels.com