Ответы на вопросы

21.09.2022, Михайлова Елена Николаевна

Нина Андреевна Цель ФЗ от 14.07.2022 № 266-ФЗ (с 1 сентября 2022) е просто внесение изменений в закон от 27.07.2006 № 152н "О персональных данных" и иные законодательные акты РФ по вопросам защиты прав субъектов персданных, главное - усиление защиты прав граждан Российской Федерации, как субъектов персданных, на неприкосновенность их частной жизни.
Согласно ПЗ законопроекта, проблема защищенности персданных от несанкционированного доступа неограниченного круга лиц - имеет чрезвычайно высокую актуальность.
Недостаточность существующих законодательных механизмов, о которой свидетельствует анализ инцидентов последних лет, когда персональные данные граждан массово попадали в открытый доступ.
1) Широкое распространение получили сервисы в сети Интернет, занимающиеся противоправным оборотом персданных, где можно приобрести информацию в отношении большинства российских граждан из различных баз данных (адреса, недвижимость, паспорта, авиа и железнодорожные перелеты и т.п.).
Все это не только нарушает право человека на неприкосновенность частной жизни, гарантированное Конституцией, но и создает реальную угрозу для совершения преступлений и правонарушений: мошенничества, в том числе с использованием методов социальной инженерии, заочное оформление кредитов, кибербуллинг и т.п.)
2) Особая тревога в текущих условиях вызвана сбором персданных в целях идентификации военнослужащих и сотрудников правоохранительных органов (т.н. "деаномизация"), которая впрямую угрожает жизни и личной безопасности их самих, а также их родных. Это опасно вдвойне, учитывая, что законодательство никак не ограничивало выдачу сведений третьим лицам о принадлежащих гражданам объектов недвижимости, включая адреса их мест проживания. В то же время сведения о принадлежащей гражданам недвижимости являются персональными данными и нуждаются в соответствующей защищенности.
3) Особо отмечено, что размещаются подобные нелегальные сервисы преимущественно в иностранном сегменте сети Интернет, на который не распространяются требования российского законодательства в сфере персданных. Но при этом действующим законодательством практически не урегулирована трансграничная передача персданных, что представляет существенную угрозу в условиях текущей внешнеполитической ситуации.
По данным Роскомнадзора более 2,5 тыс. операторов персданных осуществляю трансграничную передачу персданных российских граждан в недружественные страны, где не обеспечивается их должная защита.

21.09.2022, Михайлова Елена Николаевна

Законом № 266-ФЗ с 1 сентября 2022 г. ИСКЛЮЧЕНЫ случаи, когда организациям, ИП не нужно было уведомлять Роскомнадзор о намерении начать обрабатывать персональные данные.
Поэтому следует направить Уведомление в Роскомнадзор, если собираетесь обрабатывать (обрабатываете) персданные с 1 сентября 2022 г. (которые ранее не надо было уведомлять):
 своих работников;
 клиентов (когда данные о них нужны исключительно для заключения и исполнения договоров);
 физлиц, которые разрешили их распространять;
 физлиц — только в части Ф.И.О.;
 физлиц — для однократного пропуска на территорию или в аналогичных целях.
Уведомлять Роскомнадзор НЕ нужно, если для обработки персданных не используются средства автоматизации (например, данные о посетителях организации, которые записывают в бумажный журнал при выдаче им разовых пропусков).
Сроки предоставления информации Роскомнадзору сокращен с 30 календарных до 10 рабочих дней (может быть увеличен в пределах 5 рабочих дней на основании мотивированного уведомления).
Включение в РЕЕСТР операторов, осуществляющих обработку персданных (ч. 4 ст. 22 Закона № 152-ФЗ).,- в течение 30 дней с даты поступления уведомления уполномоченный орган вносит содержащиеся в нем сведения (а также сведения о дате направления уведомления)
..............
Очень важно письменным приказо/распоряжением руководителя (ЛНА) утвердить ОТВЕТСТВЕННОГО
и изучить Закон № 152-ФЗ в ред. № 266-ФЗ!

21.09.2022, Михайлова Елена Николаевна

ВАЖНО! Использование средств автоматизации при работе с ПД — это обработка информации электронными машинами, вспомогательными устройствами, специальным программным обеспечением (ПО) под управлением оператора. Любое юрлицо или ИП с наемными сотрудниками —ЭТО оператор ПД.

21.09.2022, Михайлова Елена Николаевна

Что БЕЗ уведомления! С 1 сентября с.г. существенно сокращен перечень исключений и теперь БЕЗ уведомления уполномоченного органа может производиться обработка следующих персданных (ч. 2 ст. 22 Закона № 152-ФЗ в ред. от 14.07.2022):
1) включенных в государственные информационные системы персданных, созданные в целях защиты безопасности государства и общественного порядка (п. 7 ч. 2 ст. 22 Закона № 152-ФЗ в ред. от 14.07.2022);
2) обрабатываемых без использования средств автоматизации (п. 8 ч. 2 ст. 22 Закона № 152-ФЗ в ред. от 14.07.2022).
3) обрабатываемых в случаях, предусмотренных законодательством РФ о транспортной безопасности, для обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства (п. 9 ч. 2 ст. 22 Закона № 152-ФЗ в ред. от 14.07.2022).

21.09.2022, Михайлова Елена Николаевна

И еще! НЮАНС Операторы, осуществляющие обработку персданных, должны уведомлять Роскомнадзор о фактах утечек данных сотрудников, потребителей /клиентов, а также о трансграничной передаче персональных данных!

21.09.2022, Михайлова Елена Николаевна

Электронные формы Уведомлений - на сайте Роскомнадзора (для заполнения и отправки), в том числе о трансграничной передаче персданных (Информация 01.09.2022).
Формы уведомлений - полномочия Роскомнадзора - отдельным приказом. До его утверждения право использовать форму, которая приведена в методрекомендациях, утв. приказом Роскомнадзора от 30.05.2017 № 94 (ред. от 30.10.2018), которую можно заполнить и подать через портал персданных;
После появления новых форм можно будет подать уведомление об изменении ранее представленного.
Предельный срок для уведомления не определен, 1 сентября не является крайним сроком

22.09.2022, Семенова Нина Андреевна

Спасибо! Но Вы не ответили на мои вопросы. Организации и не раскидывались персональными данными сотрудников.
И я считаю, что это просто повод тех, кто не подал уведомление оштрафовать.
Вопрос бы почему все сопротивляются? Ведь можно формально отписаться и забыть

Срок не определен - за это спасибо, а то ходят разные слухи про перенос срока.

22.09.2022, Михайлова Елена Николаевна

Гига Андреевна! Ваш вопрос и не мне адресован был.

22.09.2022, Михайлова Елена Николаевна

Гига Андреевна! Ваш вопрос и не мне адресован был.

22.09.2022, Михайлова Елена Николаевна

НИНА Андреевна! (опечатка в предыдущем ответе) Комментарии РАЗРАБОТЧИКОВ изменений в Закон 266-ФЗ исчерпываюшие! Считаю важным довести их до сомневающихся в необходимости исполнять Законом установленные ТРЕБОВАНИЯ, в противном случае высок РИСК нарушений с формулировкой "НЕЗАКОННОЕ".

Скрыть ответы

Ответить