Изменениями в законодательстве о персональных данных

5 сентября 2022

С 1 сентября вступили в силу поправки в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», которые существенно меняют законодательные требования к обработке персональных данных

-Обязанность направления уведомления об обработке персональных данных предусмотрена в части 1 статьи 22 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
-До 1 сентября 2022 года вышеуказанная статья содержала девять исключений, когда направлять такое уведомление не требовалось. Например, если персональные данные обрабатывались в соответствии с трудовым законодательством, а также если персональные данные были получены в связи с заключением договора.
-В иных случаях уведомление необходимо было подать с момента начала обработки персональных данных. Например, к иным случаям относилась обработка персональных данных с использованием сайта или других средств автоматизации (например, при сборе частных пожертвований или использовании CRM).

Организации при неподаче уведомления в Роскомнадзор и ранее рисковали получить административный штраф. Для юридических лиц на сегодняшний день он составляет до 5000 рублей (ст. 19.7 КоАП РФ).

С 1 сентября 2022 года статья 22 Закона о персональных данных меняется: сокращается перечень исключений, позволяющих организациям не подавать в Роскомнадзор уведомление об обработке персональных данных.
-Остается всего 3 случая:
▪ если организация осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
▪если обрабатываются персональные данные, включенные в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка;
▪ если обрабатываются персональные данные в соответствии с законодательством о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.