Обработка персональных данных: 4 новых требования от Роскомнадзора
Итак, скажите мне, пожалуйста, кто еще не получил штраф за неправильную обработку персональных данных? Скоро шансов получить его у вас будет гораздо больше. Потому что в очередной раз вносят изменения в законодательство и ужесточают правила обращения с ПДн как сотрудников, так и граждан, которые с вами заключают договор. Поэтому сегодня мы посмотрим, какие основные изменения скоро начнут действовать.
Что изменилось относительно передачи ПДн за границу
Сейчас многие зарубежные компании оказывают на нас санкционное давление. И Россия также отвечает подобными шагами в отношении операторов, которые находятся за границей. Поэтому в данном случае изменения касаются трансграничной передачи персональных данных.
Роскомнадзор обнаружил, что многие российские компании передавали персональные данные наших граждан за границу, где не обеспечивалась их защита. Это происходило из-за интеграций с зарубежными сервисами. Однако этот процесс никак не контролировали, потому что российское законодательство действовало только на территории РФ. В общем, на этом весь надзор заканчивался.
Теперь внесли поправки, согласно которым оператор должен заранее уведомить Роскомнадзор о том, что он собирается осуществлять эту трансграничную передачу ПДн. К тому же он обязан сотрудничать с теми странами, которые обеспечивают их защиту.
Как законодательство РФ защитит нас от зарубежных мошенников
Также Роскомнадзор внес поправки, согласно которым законодательство РФ и уполномоченный орган могут распространить свои полномочия и влезть в юрисдикцию другой страны. Конечно, только если там будут нарушены правила обращения с персональными данными граждан РФ.
По большому счету это неплохо. Я, например, не хочу, чтобы мои персональные данные попали в другую страну, откуда мне потом звонили бы мошенники и предлагали взять кредит. Зачем это нужно? Надо себя от этого как-то защитить. И вот такие изменения как раз на это направлены.
Сколько дней есть у оператора, чтобы ответить на запрос
Теперь срок ответа оператора на запрос по вопросам, которые связаны с незаконной обработкой ПДн, составляет не 30 дней, а 10. Например, Роскомнадзор получил жалобу на то, что у конкретного оператора персональные данные используются незаконно или что он передал их третьим лицам. В такой ситуации Роскомнадзор отправляет запрос этому оператору, чтобы он все прояснил. Подтвердил или опроверг информацию, которая поступила.
И если раньше на ответ оператору давалось 30 дней, то теперь времени у него в 3 раза меньше. Это тоже правильно, потому очень затягиваются процессуальные моменты и операторы или иные лица продолжают нарушать абсолютно безнаказанно.
Что изменилось в отношении ПДн из ЕГРН
Также внесли поправки относительно персональных данных, которые предоставляются из ЕГРН. Сейчас мы можем просто запросить выписку, чтобы проверить, кому принадлежит недвижимость. И это стоит небольших денег.
Но с 1 марта 2023, когда эти поправки вступят в силу, мы сможем получить эту выписку только нотариально. И причины должны быть очень вескими, чтобы получить информацию о владельце конкретной недвижимости. Например, выписку может получить адвокат по запросу лица, права которого нарушили, или человек, который хочет истребовать имущество из чужого владения.
Ну что же, нотариату создали дополнительную услугу, которая стоит всего 450 рублей. Поэтому готовьтесь платить эту сумму, если вас интересует недвижимость какого-то лица.
Когда эти изменения вступят в силу
Это были основные поправки, которые касаются персональных данных. Некоторые из них вступят в силу с 1 сентября этого года. Это, например, сокращение срока ответа на запрос Роскомнадзора.
А все поправки, которые касаются трансграничной передачи, начнут действовать с 1 марта 2023 года. По сути, компаниям дали время обеспечить законность передачи ПДн в другие страны. Да вот эту трансграничную передачу персональных данных в рамках закона Российской Федерации. Тем компаниям, которые не успеют это сделать, грозит штраф до 500 тысяч рублей.
Вывод
Сейчас Роскомнадзор проводит проверки в таком более предупредительном плане. С кем-то по видеосвязи поговорит, у другого запросит основные документы. Ну а если поступит жалоба, то Роскомнадзор должен будет разобраться в ситуации. И так как это предусмотрено КоАП РФ, штраф может быть немаленьким.
Поэтому наводите порядок в своих внутренних документах и научитесь правильно обрабатывать персональные данные. Конечно, это дело нелегкое и небыстрое. Мы можем помочь вам решить эту задачу. У нас есть отдельная услуга, в рамках которой наши юристы разрабатывают пакет документов, необходимых конкретно для вашей компании.
Комплект документов по персональным данным нужен, чтобы обеспечить их правильное хранение, передачу и утилизацию. А также чтобы получить нужное согласие на обработку ПДн. Часто бизнесмены просто берут готовый текст из интернета, который абсолютно неправильно составлен.
Также мы можем проанализировать ваши документы, чтобы вас уберечь от новых штрафов за неправильную обработку ПДн, который будет придумывать Роскомнадзор.
Всего хорошего. И никогда не попадайте в такие ситуации.