Сегодня во втором чтении
ГД РФ принят законопроект "О внесении изменений в ФЗ «О персональных данных» (ПеДн) в части особенностей обработки ПеДн, разрешенных субъектом ПеДн для распространения". ЗП вскоре станет ФЗ и вступит в силу 01.07.21г.
НовоВведения:
1) Обозначение волеизъявления субъекта как «разрешение»; 2) Доступность персональных данных (ПД) неограниченному кругу лиц сама по себе больше не является основанием для их законной обработки, альтернативным согласию. Каждый обработчик ПеДн обязан иметь Законное основание из ч.1 ст.6 152-ФЗ;
3) РКН вскоре установит требования к содержанию согласия на обработку ПеДн, разрешенных субъектом для распространения (ПДРСР), при этом обязательность письменной формы согласия на обработку ПДРСР не закреплена;
4) Согласие на ПДРСР теперь может быть предоставлено оператору непосредственно или с использованием с ИС РКН (когда она появится);
5) у субъектов появляются новые правомочия – (1) определение конкретных ПДРСР по каждой категории ПДРСР в согласии; (2) запрет на передачу (кроме предоставления доступа) ПДРСР оператором неограниченному кругу лиц; (3) запрет на обработку или установление условий обработки (кроме получения доступа) ПДРСР неограниченным кругом лиц; (4) прекращение передачи (распространение, предоставление, доступ) ПДРСР любым лицом – по первому требованию субъекта;
оператор в течение 3 рабочих дней с момента получения СОПДРСР обязан опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц ПДРСР.
СпасиБО Алексею Мунтяну за текст.