Светлана Ковалёва 🔵 СПРОСИ ЮРИСТА

2022-09-01 13:04:28 Открыть/Комментировать

2022-09-01 13:04:25 Изменений много и все несоблюдения грозят штрафами, поэтому разбираться придется.

И вот вопрос Открыть/Комментировать

2022-09-01 13:04:22 И про работу с клиентами.

В договоры с гражданами запретили включать некоторые условия об обработке ПД. Например, про сбор ПД с несовершеннолетних.

Запретили отказывать клиентам в обслуживании, если они не предоставляют биометрию (фото, отпечатки).

Уменьшились сроки ответа на запросы об обработке ПД — с 30 дней до 10 дней.

#спросиюриста_обзорзаконов Открыть/Комментировать

2022-09-01 13:04:15 Теперь про новые требования к политике обработки ПД — политике конфиденциальности.

Из самого существенного:
— Нужно прописывать порядок уничтожения ПД.
— Ссылку на политику нужно разместить на каждой странице сайта, на которой собираются ПД.

#спросиюриста_обзорзаконов Открыть/Комментировать

2022-09-01 13:04:04 Появилась обязанность уведомлять Роскомнадзор об утечках ПД

В течение 24-х часов:
— о факте утечки;
— о предполагаемых причинах;
— о предполагаемом вреде правам субъектов ПД;
— о принятых мерах по устранению последствий утечки.

В течение 72-х часов:
— о результатах внутреннего расследования утечки;
— о лицах, действия которых привели к утечке (если такие лица есть).

#спросиюриста_обзорзаконов Открыть/Комментировать

2022-09-01 13:03:58 В уведомлении для каждой цели нужно будет указывать:

— категории ПД (ФИО, паспорт, телефон или почта или ник в соцсети или что именно вы собираете);
— категории субъектов, ПД которых обрабатываются (клиенты, работники, ученики, покупатели и т.д.);
— правовое основание обработки ПД (все нормативные акты государства и ваши внутренние);
— перечень действий с ПД (что вы с ними делаете — храните, сортируете, анализируете, используете, вносите изменения, удаляете);
— способы обработки ПД.

#спросиюриста_обзорзаконов Открыть/Комментировать

2022-09-01 13:03:13 Начнем с самого важного — уведомления Роскомнадзора.

С 01.09.2022 нужно уведомлять РКН, если вы собираете персональные данные:
— своих работников;
— всех клиентов, даже если их данные нужны только для заключения и исполнения договоров и никуда дальше не передаются;
— членов (участников) общественного объединения или религиозной организации;
— разрешенные для распространения;
— даже если получены только ФИО;
— для однократного пропуска на территорию.

В общем, уведомлять РКН нужно будет всегда — запомним.

В уведомлении теперь нужно будет указывать информацию об обработке ПД для каждой цели отдельно. Раньше так можно было не расписывать.

#спросиюриста_обзорзаконов Открыть/Комментировать

2022-09-01 13:03:03 С сегодняшнего дня вступают в силу изменения в закон о персональных данных.

Они фактически коснутся любой компании и ИП.

Бо́льшая часть поправок вступит в силу с 1 сентября 2022
Другая часть — с 1 марта 2023
Появится больше случаев, когда нужно уведомлять Роскомнадзор об обработке персональных данных.

«Старый» закон — Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных"

Новые изменения — Федеральный закон от 14.07.2022 N 266-ФЗ

Давайте разбираться

#спросиюриста_обзорзаконов Открыть/Комментировать

2022-09-01 12:53:51 Открыть/Комментировать