Новые правила работы с персональными данными
Вступили в силу изменения в закон о персональных данных, внесенные Федеральным законом от 30.12.2020 N 519-ФЗ, которыми определены особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения.
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в предусмотренном порядке.
Согласие на обработку персональных данных должно быть оформлено отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. При этом оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Отдельно предусмотрено, что молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Данные правила распространяются на процесс обработки персональных данных работников работодателем. Таким образом, для распространения персональных данных работников необходимо взять дополнительное согласие на распространение его персональных данных.
Федеральным законом от 24.02.2021 N 19-ФЗ с 27 марта 2021 года увеличены штрафы за нарушение законодательства о защите персональных данных. Так, штраф за незаконную обработку персональных данных или их обработку в целях, которые несовместимы с целями сбора персональных данных, составит:
от 10000 до 20000 руб. - для должностных лиц (ранее - от 5000 до 10000 руб.);
от 60000 до 100000 руб. - для юрлиц (ранее - от 30000 до 50000 руб.).
