Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
В федеральном законе обозначены виды персональных данных:
— Общие;
— Специальные;
— Биометрические;
— Иные.
Но сейчас всех волнуют изменения, которые вступили в силу. Итак, перечислю, о чём идёт речь.
- Необходимо подтверждение уничтожения персональных данных в соответствии с требованиями, установленными Роскомнадзором.
- Трансграничная передача персональных данных. Теперь операторы должны будут уведомлять Роскомнадзор о своём намерении осуществлять трансграничную передачу перс. данных до начала осуществления этой передачи. В свою очередь, Роскомнадзор, по итогам рассмотрения уведомления, будет вправе принять решение о запрете или ограничении передачи персональных данных в другие страны.
- Теперь оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона, нужно будет осуществлять в соответствии с определёнными требованиями, утверждёнными приказом Роскомнадзора.
- Изменились сроки уведомления Роскомнадзора об изменении сведений, ранее представленных в уведомлении об обработке персональных данных. Теперь Роскомнадзор необходимо проинформировать в течение 10 рабочих дней с даты возникновения таких изменений или с даты прекращения обработки перс. данных.
- Теперь Роскомнадзор ведёт реестр учёта утечки в области персональных данных. А также установлен порядок и условия взаимодействия Роскомнадзора с операторами в рамках ведения названного реестра.
- Изменения в Закон о госрегистрации недвижимости и Основы законодательства Российской Федерации о нотариате. Поправками предусмотрено, что содержащиеся в ЕГРН персональные данные (ФИО и дата рождения) собственника объекта недвижимости и лиц, в пользу которых зарегистрировано то или иное ограничение (обременение), могут предоставляться третьим лицам лишь при наличии в реестре специальной разрешительной записи, внесённой по заявлению правообладателя. В остальных случаях выписку из ЕГРН с персональными данными правообладателя можно будет получить через нотариуса на основании совместного заявления правообладателя и третьего лица, намеренных заключить договор по поводу соответствующего объекта недвижимости, или по заявлению лица, которому сведения о правообладателе необходимы для защиты его прав и законных интересов.
Напомню, что основной вид административного наказания за нарушение законодательства о персональных данных — штраф. Его размер зависит от конкретного нарушения. Например, максимальный штраф для организации за обработку персональных данных без письменного согласия гражданина, когда согласие требуется, или за отсутствие в нём всех необходимых сведений составляет 150 000 руб., за повторное правонарушение — 500 000 руб. (13.11 КоАП РФ).
Штрафы высокие, поэтому настоятельно рекомендую соблюдать законодательство о персональных данных.