28 января в мире отмечают День защиты персональных данных Пос | Право: просто о сложном

28 января в мире отмечают День защиты персональных данных

Посмотрим, что нового есть в этой сфере.

Большой пакет изменений в Федеральный закон "О персональных данных" был принят летом прошлого года. Некоторые новеллы вступят в силу с 1 марта.

По новым правилам закон наделили принципом экстерриториальности - он распространяется и на иностранных операторов. Отечественные операторы, если они осуществляют трансграничную передачу персональных данных, должны направить об этом соответствующее уведомление в Роскомнадзор до 1 марта 2023 года.

Также предполагается, что к 1 марта Роскомнадзор выпустит ряд документов:

Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных
Требования к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения закона
Требования о подтверждении уничтожения персональных данных
Реестр учёта инцидентов о персональных данных.

Существенный блок изменений, внесенных Федеральным законом № 266-ФЗ от 14 июля 2022 года, направлен на то, чтобы восстановить баланс интересов оператора и гражданина, чьи персональные данные данные обрабатываются. Ведь зачастую согласие на обработку персональных данных подписывается, как необходимая формальность. Граждане не понимают, что это такое и на что они подписываются.

Так, не может быть обязательным предоставление биометрических данных.

Теперь запрещено давать согласие на обработку персональных данных путем бездействия. Это те самые истории, когда, просто переходя на сайт по какой-то ссылке, мы считаемся давшими согласие на обработку персональных данных.

Конечно, сеть Интернет - большой простор для злоупотреблений с персональными данными. Пожалуй, напишу об этом отдельный пост.

Также нельзя забывать о действующем запрете на отказ в заключении договора с потребителем в случае, когда предоставление персональных данных не требуется по закону и не являются необходимыми для исполнения договора, и потребитель не желает такие данные предоставлять. Запрет установлен Федеральным законом О защите прав потребителей № 2300-1 от 07.02.1992, а за его несоблюдение в КоАП РФ недавно введены новые административные штрафы, размер которых может доходить до 10 тысяч рублей для должностных лиц и до 50 тысяч рублей для юридических лиц.

Под "соусом" защиты персональных данных была принята поправка, фактически приводящая к "закрытию" ЕГРН. Ох, как я "люблю" такие формулировки

Сначала сведения реестра названы общедоступными в пределах, установленных законом. А в новой статье 36.3 указывается, что персональные данные, содержащиеся в ЕГРН, могут быть переданы третьим лицам только в том случае, если сам правообладатель выразил на это своё согласие.

Это какое-то мошенничество. Игра слов. Называть данные такого реестра общедоступными.

По-моему, весь этот закон с ужесточением ответственности за злоупотребления с персональными данными и был придуман, чтобы "протащить" эту норму. Спрятать от общественности чьи-то виллы .

А вы как думаете?