Персональные данные, важные изменения с 01.09.2022

Сейчас в Госдуме находится на рассмотрении законопроект, которым будут внесены изменения в закон о персональных данных и есть очень важные моменты для онлайн-бизнеса:

1. Надо подавать заявление в Роскомнадзор о том что вы будете собирать и обрабатывать персональные данные и это заявление надо подать до того как начнете их собирать и обрабатывать. Предусмотрено всего три случая, когда заявление подавать не нужно:

-если персональные данные собираются для защиты безопасности государства и общественного порядка

-если оператор собирает персональные данные без средств автоматизации (то есть ручками на бумажке)

-если сбор персональных данных осуществляется в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса.

Во всех остальных случаях заявление будет необходимо подать заявление, то есть практически все предприниматели должны будут это сделать.

2. Операторам нужно будет работать с государственной системой обнаружения, предупреждения и ликвидации последствий кибератак на информационные ресурсы РФ.

3. Операторам запретят отказывать физлицу в услугах, если оно не захочет предоставлять биометрические данные или не соглашается на обработку персональных данных, если по закону получать согласие на нее не обязательно.

4. Так же будут изменения по ряду сроков. Например, оператор будет обязан предоставить сведения Роскомнадзору в течение 10 рабочих дней, сейчас 30 дней.

5. Бездействие физлица нельзя рассматривать как условие заключения договора.

Законопроект вносит и другие изменения, тут я перечислил основные на которые стоит обратить внимание и задуматься уже сейчас.

Согласно законопроекту изменения вступят в силу 1 сентября 2022 года.