Новости

Издан Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектов персональных данных для распространения». Он вступил в силу с 1 сентября 2021 года вступает и содержит требования к содержанию согласия на обработку персональных данных, которые субъект разрешил распространять сторонним лицам.

Действовавший до 1 марта 2021 года федеральный закона от 27.07.2006 года №152-ФЗ «О персональных данных» позволял третьим лицам собирать, а затем бесконтрольно использовать персональные данные субъекта в целях, которое отличались от первоначально заявленных. Указанный факт расширял целевые аудитории, которые могли воспользоваться доступной информацией о субъекте персональных данных.

Теперь обработка персональных данных не влечет предоставление к ним доступа неограниченного круга лиц. Так, субъект персональных данных должен не только дать согласие на обработку, но и на распространение таких данных. Также вступившие в силу нормы обязывают оператора обеспечить субъекту возможность определить перечень информации, которою он согласен сделать общедоступной. Также субъекту предоставлена возможность установить запрет на обработку определенной информации.

В соответствии с Приказом согласие должно включать следующую информацию:

о субъекте персональных данных (ФИО, адрес электронной почты или почтовый адрес);

об операторе персональных данных (наименование или ФИО, место регистрации, место жительства или пребывания, ИНН, ОГРН, сайт);

цель обработки персональных данных;

категория и состав персональных данных, на которые получается согласие;

перечень данных, на которые субъект может установить запрет на распространение;

условия передачи оператором персональных данных, в том числе перечень лиц, имеющих право ознакомления;

срок действия согласия.

Срок действия новых требований ограничен, они будут действовать до 1 сентября 2027 года.