Законодатели в очередной раз ужесточили требования к операторам персональных данных. Рассказываем, что нового появилось в требованиях и что нужно сделать в связи с этим.
По количество утечек персональных данных в первом полугодии 2022 года выросло по сравнению с аналогичным периодом 2021 года на 45,9%.
Чтобы защитить право физического лица на неприкосновенность частной жизни, личную и семейную тайну, законодатели в очередной раз ужесточили требования к операторам персональных данных. С 1 сентября 2022 года у них появились новые обязанности, чтобы исполнить которые нужно выполнить ряд действий.
[H2]Дополнить Политику обработки персональных данных и локальные акты[/H2]
Оператор — юридическое лицо обязан разработать собственную Политику в отношении обработки персональных данных (ПД) и другие локальные акты в этой сфере. Этот документ должен быть доступен неограниченному кругу лиц.
С 1 сентября 2022 года Политика прямо привязана к целям обработки персональных данных.
По оператор может работать только с той личной информацией граждан, которая:
В связи с новшествами все операторы должны:
Срок ответа на обращение гражданина ограничен. Кроме того, предусматривает штраф для ИП за необеспечение неограниченного доступа к сведениям о реализуемых требованиях к защите ПД от 20 000 до 30 000 рублей.
По количество утечек персональных данных в первом полугодии 2022 года выросло по сравнению с аналогичным периодом 2021 года на 45,9%.
Чтобы защитить право физического лица на неприкосновенность частной жизни, личную и семейную тайну, законодатели в очередной раз ужесточили требования к операторам персональных данных. С 1 сентября 2022 года у них появились новые обязанности, чтобы исполнить которые нужно выполнить ряд действий.
[H2]Дополнить Политику обработки персональных данных и локальные акты[/H2]
Оператор — юридическое лицо обязан разработать собственную Политику в отношении обработки персональных данных (ПД) и другие локальные акты в этой сфере. Этот документ должен быть доступен неограниченному кругу лиц.
С 1 сентября 2022 года Политика прямо привязана к целям обработки персональных данных.
По оператор может работать только с той личной информацией граждан, которая:
- нужна ему для выполнения обязательств перед субъектом ПД — например, по договору оказания услуг, трудовому договору;
- необходима по требованиям законодательства — например, для подачи отчётности по пенсионному страхованию, налогам.
В связи с новшествами все операторы должны:
- Изменить Политику с учётом
. Разместить новый документ в открытом доступе.
- Составить реестр персональных данных, сгруппированный по целям обработки.
- подтверждение факта обработки ПД оператором;
- правовые основания и цели обработки персональных данных;
- применяемые оператором способы обработки ПД;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения.
Срок ответа на обращение гражданина ограничен. Кроме того, предусматривает штраф для ИП за необеспечение неограниченного доступа к сведениям о реализуемых требованиях к защите ПД от 20 000 до 30 000 рублей.
