Убрать свои данные из интернета стало легче!

О каких же изменениях идет речь?

1) Теперь согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно:

1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

2) Операторы обязаны будут удалять персональные данные по первому запросу их владельца:

12) Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных.

13. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления оператору требования, указанного в части 12 настоящей статьи.

3) Теперь сбор доказательств законности распространения лежит и на операторе:

2. В случае раскрытия персональных данных неопределенному кругу лиц самим субъектом персональных данных без предоставления оператору согласия, предусмотренного настоящей статьей, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

3. В случае, если персональные данные оказались раскрытыми неопределенному кругу лиц вследствие правонарушения, преступления или обстоятельств непреодолимой силы, обязанность предоставить доказательства законности последующего распространения или иной обработки таких персональных данных лежит на каждом лице, осуществившем их распространение или иную обработку.

Пресс-служба Роскомнадзора прокомментировала это так:

Если произошла утечка базы данных какой-либо организации, интернет-ресурс или пользователь, разместивший у себя ее полностью или частично, будут обязаны доказать законность ее копирования, распространения и обработки.

Если доказать законность обработки не удастся, то сайт должен удалить персональные данные, иначе ему назначат штраф до 50 тысяч рублей. В конце февраля опубликован закон об увеличении таких штрафов - с 26 марта они смогут достигать 100 тыс. рублей, а за повторное нарушение - 300 тыс. рублей.

4) Бездействие не считается согласием на обработку персональных данных:

8. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Делитесь Вашим мнением о данных изменениях в комментариях!

Ссылка на текст ФЗ N 519 "О внесении изменений в Федеральный закон "О персональных данных"":

Подробнее ➤