Персональные данные: новые правила работы с 1 марта 2021

В декабре 2020 года был принят целый ряд значимых поправок в области защиты персональных данных, преимущественная часть которых вступила в силу 1 марта 2021. Оставшиеся изменения вступят в силу с 1 июля 2021.

Предлагаем Вашему вниманию основные законодательные изменения в указанной области.

1. Любые данные о человеке можно публиковать только с его прямого согласия.

Исключение составляют случаи, где есть государственный или публичный интерес.

Ранее обработка персональных данных могла осуществляться и без личного согласия лица, если доступ к таким персональным данным был предоставлен, к примеру, путем их размещения лицом в социальной сети.

• Исключено понятие «общедоступные персональные данные».

Введено новое понятие – «персональные данные, разрешенные к распространению», то есть такие данные, к которым разрешен доступ третьих лиц.

Доступ неограниченного круга лиц к таким данным может быть предоставлен лицом путем дачи согласия на обработку персональных данных с целью их последующего использования, распространения.

• Согласие на распространение персональных данных не должно быть обязательно оформлено в письменном виде.

Согласно проекту приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, согласие оформляется отдельно и может быть предоставлено с использованием информационной системы или в письменной форме.

При оформлении согласия в электронной форме необходимо наличие электронной подписи у лица, дающего согласие на обработку персональных данных.

• Субъект персональных данных вправе установить запреты на передачу данных конкретным лицам.

В согласии на обработку данных можно указать определенных лиц, которым запрещается передавать персональные данные, а также установить запреты на обработку данных. Отказ оператора в установлении лицом данных запретов не допускается.

Тем не менее, разрешено передавать данные, если сведения запрашивают ПФР, ФНС или военкомат даже в том случае, когда лицо указало, что не разрешает передавать его данные третьим лицам.

• Молчание или бездействие лица не может квалифицироваться как его согласие на обработку персональных данных.

Ни при каких обстоятельствах бездействие лица, являющегося субъектом персональных данных, не может расцениваться как выражение согласия на обработку и распространение данных.

Более того, даже если лицо ранее согласилось на распространение персональных данных, такое согласие будет недействительным с момента, когда лицо потребовало прекратить передачу его данных.

Источник — https://base.garant.ru/400157172/1cafb24d049dcd1e7707a22d98e9858f/