Новые изменения в законе о персональных данных

Закон о персональных данных претерпел очередные изменения. Как указывает Федеральный закон от 14.07.2022 № 266-ФЗ с 1 сентября заработают новые правила, касающиеся обработки персональных данных российских граждан. В правительстве рассчитывают на то, что новые правила помогут обеспечить сохранность личных данных населения.

Как известно, за первое полугодие были зафиксированы утечки из 40 баз с персональными данными. В частности, были взломаны базы Почты России, Ростелекома, СДЭК и других организаций. За счет вступления новых правил закона о персональных данных власти хотят устранить проблему утечки информации.

Какие новые правила работы с персональными данными вводят с 1 сентября

Как указывают положения закона, с 1 сентября организации будут обязаны чаще сообщать в Роскомнадзор о своих планах обрабатывать персональные данные сотрудников. Это придется делать даже в том случае если нужно оформить пропуска на предприятие или заключить гражданско-правовой договор.

Срок подачи уведомлений будет сокращен с 30 суток до 10 дней. Вся предоставляемая информация в Роскомнадзор должна быть достоверной. Если чиновники заподозрят, что данные неверны, могут прийти с внеплановой инспекцией.

С 1 сентября запрещается биометрическая обработка персональных данных подростков. К ним относятся отпечатки пальцев, результаты тестов ДНК, фото, видеозаписи и так далее. Если в штате компании числится работник младше 18 лет, лучше всего удалить его фото, видео, запись голоса. Запрещается использовать фотографию подростка на пропуске и в личном деле, видео на сайте и в социальных сетях.

С 1 сентября вводятся новые требования к документам по персональным данным. Согласие сотрудника на обработку его персональных данных должно быть отражено в документах надлежащим образом. То есть согласие должно быть однозначным и конкретным.

Сокращаются сроки ответов на запросы персонала о том, как обрабатывают его персональные данные. Руководство обязано ответить сотруднику в течение 10 рабочих дней.

С 1 сентября добавили административные штрафы для компаний, если они заранее не уведомили Роскомнадзор о намерении обрабатывать персональные данные. Штрафы составляют от 3000 до 5000 рублей.

Помогут ли новые правила закона о персональных данных предотвратить их утечку

На этот вопрос сейчас ответить невозможно. Однако, учитывая, как часто похищают базы данных ведомств и компаний, вряд ли новые правила серьезно изменят ситуацию к лучшему. 

Подписывайтесь на Фридман клаб в соцсетях и наш Телеграм канал, чтобы всегда быть в курсе самых последних и горячих новостей @like_freedman

Автор: Вадим Груздев, аналитик Freedman Сlub Crypto News