Поправки в законе «О персональных данных». Что изменилось?
1 СЕНТЯБРЯ 2022
С 1 сентября 2022 года вступает в силу Федеральный закон от 14.07.2022 №266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности» (некоторые положения вступают в силу с 1 марта 2023 года).
В соответствии с внесенными изменениями, перечень исключений, позволяющих операторам персональных данных не направлять в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), существенно сокращен:
- обработка персональных данных, включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
- в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
- обработка персональных данных в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Во всех иных случаях обработки персональных данных оператор обязан направить такое уведомление.
1 сентября 2022 года не является последней датой для направления уведомления в Роскомнадзор. Операторы, деятельность которых ранее не подпадала под предусмотренные законом исключения, были обязаны направить уведомление об обработке персональных данных и до внесения изменений в закон, либо должны сделать это в настоящее время.
Операторы, которые ранее не направили уведомление об обработке персональных данных в связи с тем, что осуществляемая ими обработка персональных данных подпадала под исключения, теперь также обязаны такое уведомление направить.
- обработка персональных данных, включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
- в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
- обработка персональных данных в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Во всех иных случаях обработки персональных данных оператор обязан направить такое уведомление.
1 сентября 2022 года не является последней датой для направления уведомления в Роскомнадзор. Операторы, деятельность которых ранее не подпадала под предусмотренные законом исключения, были обязаны направить уведомление об обработке персональных данных и до внесения изменений в закон, либо должны сделать это в настоящее время.
Операторы, которые ранее не направили уведомление об обработке персональных данных в связи с тем, что осуществляемая ими обработка персональных данных подпадала под исключения, теперь также обязаны такое уведомление направить.