Таблица измерений в законе о персональных данных 2022 году



Новое в Законе «О персональных данных» 2021. Что нас ждет?


Госдума приняла в третьем чтении законопроект о персональных данных. Два чтения прошли за два дня, сообщили «Известиям» 23 декабря 2020 г.

А 30 декабря 2020 г. Президент подписал Федеральный закон No 519 — ФЗ О внесении изменений и дополнений во второй раздел Федерального закона о персональных данных (статья 11). Теперь осталось только подписать все документы, подписывать договоры с конкретными людьми или отменять их по собственному усмотрению!

Прежде проконсультируйтесь со своим юристом. Он даст вам разъяснения по поводу изменения закона, но в целом я придерживаюсь своей точки зрения и не претендую на истину.

Оперативные обновления узнавайте в моем Телеграм-канале.

Что изменилось в новом законе о персональных данных? По сути, теперь понятия общедоступных персональных данных больше не будет.

Не путайте с общедоступными источниками персональных данных.

Из части 1 статьи 6 исключается пункт 10 важного условия обработки персональных данных без согласия :.

10 ) осуществляется обработка персональных данных, доступ к которым неограниченного круга лиц предоставлен субъектом персональных данных либо по его просьбе ( персональные данные, признанные общедоступными субъектам персональных данных); «».

Этот принцип так или иначе связывался со свободой распространения персональных данных пользователей соцсетей.

Да, была и другая точка зрения. Но теперь в этих спорах поставлен восклицательный знак : любые сведения о человеке можно публиковать только с его прямого согласия!

Государственные, общественные и публичные интересы могут быть ограничены только в случае наличия государственной или общественной заинтересованности. Внимание! Персональные данные разрешенные для распространения это персональные сведения которых любой человек может получить доступ к любым лицам.

Теперь это называется «персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку его персональных данных в порядке и для распространения» (статья 3 Федерального закона) — новый пункт 1.1 статьи 3. Закона «О персональных данных» [ / stextbox] Что значит такое специальное согласие? Согласно статье 1 настоящего Федерального законона ни за что ответить нельзя. Это будет определяться законом или другими нормативными актами. Например: О команде », о сотрудниках компании можно узнать из раздела « Наши сотрудники ».

Роскомнадзор рассмотрит требования к содержанию специального согласия на обработку персональных данных. Пока они не определены, но ждем весны. Приказ опубликован 27 июля 2021 года.

Плохо, что новое согласие не обязательно должно быть письменным. »” Хорошо также то обстоятельство, что оно может получить форму в виде письменного согласия субъекта персональных данных на обработку его персональных данных.

Как получить и использовать персональные данные в 2021 году? Подтвердить факт получения необходимо по новой статье 10. 1 закона « О персональных данных».

Это она определяет особенности публикации персональных данных.

Оператор обязан обеспечить субъекту персональных данных возможность выбрать из числа своих собственных категорий персональные данные, разрешенные для распространения. [ stextbox id = ‘alert’] Это может выглядеть так: согласен на публикацию ФИО и не согласны с опубликованием даты рождения; противится публикации фамилии или имени. Посмотрим теперь в РКН над формулировками. И то верно — придется попотеть над этим определением терминов «согласен»… А если нет согласия субъекта? Тогда надо думать о том как его защитить от разглашения таких персональных данных другим лицам.

1. Последовательные доказательства В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом таких сведений, а также в результате обработки его персональными данными оператору необходимо представить доказательство законности последующего распространения или иной их обработке.

В этом примере доказывать, что в отношении чиновника есть общественный интерес к его персональным данным будут все три сайта.

Вряд ли у них будет согласие на распространение ПД чиновника.

А других законных оснований нет.

4. Случайно все произошло В случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения или обстоятельства непреодолимой силы обязанность предоставить доказательства законности последующего распространения таких персональных данных лежит на каждом лице, осуществившем их распространение и обработку.

Рекомендуем прочесть:  Требования к тест драйв машине гаи

Кто-то их скопировал и опубликовал.

Значит он будет доказывать законность распространения этой информации.

Не знаю, получится ли у него это.

4. Четкость формулировок В случае, если из предоставленного субъектом персональных данных согласия на обработку его личных данных не следует что он согласился с распространением своих персональных данных и в том числе дал согласие их распространять оператору.

В случае, если из предоставленного субъектом персональных данных согласия на обработку его персональных данных не следует что субъект персональных данных установил запреты и условия для обработки своих личных сведений в соответствии с частью 9 настоящей статьи или у субъекта таких персональных данных нет ограничений (распространения), то персональные данные обрабатываются операторами без распространения. [ / stextbox ] 5. Если это так – такие сведения хранятся только в базе знаний оператора; при этом обработка этих персональных данных осуществляется им самим путем передачи их третьим лицам по договору между ними. Если из предоставленного субъектом персональных данных согласия на обработку его персональных данных, разрешенных к распространению (статья 9) не следует что в нем отсутствуют запреты и условия для обработки таких персональных данных или если он предоставил такие персональные данные без указания категорий и перечня своих персональных данных оператору соответствующего оператора. В случае когда согласие субъекта персональных данных было получено с нарушением требований части 9. настоящей статьи таким оператором обрабатывается только то количество их — 1 человек; остальные – используются Операторами, которым выданные субъектм персональных данных.

Как вручить согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения?. Ответы операторов: — Можно получить от субъекта персональных данных при передаче их Оператору; — Вручение согласия с указанием цели обработки и места его получения.

  1. непосредственно;
  2. с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

Роскомнадзор еще не придумал такую систему. Потому что у него нет такого оборудования, как в США и Европе!

В течение какого времени ИС уполномоченного органа по защите прав субъектов персональных данных начнет работу? Кэп, а когда придумает и запустится — не ясно. 8. Как будет работать информационная система Роскомнадзора Правила использования информационной системы уполномоченных органов по защите правам субъектов персональных данных определяются Уполномоченным органомпо защите прав субъекта персональных данных.

Роскомнадзор все придумает, напишет и нам расскажет.

В Роскомнадзоре заявили о том, что молчание не является согласием на обработку персональных данных субъекта в рамках его полномочий. Положения приказа: «Слушания субъектов и бездействие их законных представителей при обработке персональных сведений для распространения являются незаконными».

В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения (срок действия согласия ограничен), оператор неограниченного круга лиц вправе установить запреты и условия обработки этих персональных данных определенным кругом лиц. Отказ оператора в установлении ограничений или условий обработка таких персональных данных отменяется автоматически при отказе субъекта своих личных сведений о передаче им указанных выше персональных данных всем лицам без объяснения причин отказа: «Я даю свое согласие» означает нет». [11] 9. Отказать запрещать нельзя [ stextbox = ‘info’]. Если это допускается законодательством РФ, то законным основанием является отказ субъекта персональных данных устанавливать ограничения и правила обработки их персональных данных другим лицом.

На самом деле, человек может разрешить разместить в отзыве свои ФИО и возраст. Но тут же запретить передавать кому-нибудь другому: например рекламному агентству вашей компании или вашему агентство.

10. Отсроченный пункт Оператор обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию о наличии запретов и условий на обработку таких персональных данных, разрешенных субъектом персональных данных для распространения (в том числе ограничений) — об условиях обработки и ограничениях этих сведений оператору.2. Срок публикации информации: три дня после направления его субъектовм персональных данных заявления;

10. Отсроченный пункт Оператор обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов на обработку без ограничения круга лиц, разрешенных субъектом персональных данных для распространения.

В каких случаях оператор должен что — то публиковать? (цы ). « Посмотрим, как скажет о себе в своем письме «. 11. Общественный или публичный интерес Установленные субъектом персональных данных запреты на передачу и обработку его персональных данных для распространения не могут применяться к персональным данным: разрешенным субъектам таких видов деятельности по решению суда; они применяются только во время исполнения судебных решений при наличии основания полагать таковые правомерными.

Человек не может запретить публиковать персональные данные в перечисленных случаях. Но если есть нужный интерес, его должен доказывать оператор, разместивший информацию; точные критерии значимости интересов законодательство определить пока невозможно: это необходимо проверять индивидуально и разбираться с каждым случаем по отдельности.

12. Отмена распространения персональных данных, разрешенных субъектом персональных сведений для передачи ( предоставление доступа ) допускается в любое время по требованию субъекта персональных данных или его представителя.

В требование должно входить фамилия, имя ( при наличии ), адрес электронной почты или почтовый адреса субъекта персональных данных. Для этого он должен иметь номер телефона иадрес электронной почты либо адрес электронного письма для направления уведомления о невозможности обработки его персональными данными.

Субъект потребовал удалить информацию, оператор обязан исполнить. — Если субъект запросил от оператора отказаться или уничтожить данные в течение суток с момента получения требования, он должен его выполнить!

Если только нет других случаев обработки персональных данных без согласия субъекта. Например, общественный интерес из пункта 11…

13. Действие согласия субъекта персональных данных на обработку его персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления оператору требования о прекращении действия ранее выданного разрешения (часть 12 настоящей статьи). Ранее полученное согласие превращается в тыквенный лист уже после получения оператора отзыва такого согласия.

14. Требования нужно выполнить быстро Субъект персональных данных вправе обратиться с требованием прекратить передачу ( предоставление, доступ ) своих личных сведений любому лицу в случае невыполнения положений настоящей статьи или обращения к другому такому человеку либо запросить его о прекращении передачи ( распространение, предоставление), предоставления и доступа их персональных данных до вступления решения суда в законную силу по существу. Если такого срока нет – то немедленно после получения требования субъекта персональных данных или постановления судьи об отмене вынесенного судом судебного приказа.

В зависимости от того, где чиновник увидит статью о себе или обо мне он может обратиться в суд. ) По закону каждый сайт должен прекратить публикацию данных чиновника по истечении трех дней с момента публикации на сайте информации об этом человеке (в течение 3 суток).

В соответствии с ч. 1 ст 15.1 Федерального закона от 29 июля г ФЗ «О персональных данных» в целях выполнения возложенных законодательством Российской Федерации на федеральные органы исполнительной власти, органами государственной службы функций и обязанностей не применяются.

В случае нарушения закона об информации Роскомнадзор может блокировать сайты, нарушающие закон в области персональных данных. Точка! Закон «Об информации» разрешает по решению суда закрывать интернет-ресурсы с неполными или незаконными данными на основании решения судов.

А пункт 14 статьи 10. 1 Закона О персональных данных позволяет оспаривать отказ в удалении и других персональных данные путем обращения к суду с жалобой на это согласие или требовать от него отдельного согласия.

Но согласие остается возможным для остальных целей.

Когда получать новое согласие? Не раньше, чем Роскомнадзор утвердит его форму.