С начала марта вступил в силу закон от 30.12.2020 № 519-ФЗ, изменяющий закон «О персональных данных», введено новое понятие «персональные данные, разрешенные субъектом персональных данных для распространения». Это такие данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку таких данных. Из текста закона исключено понятие персональных данных, сделанных общедоступными субъектом персональных данных.

Согласие на обработку персональных данных, оформляется отдельно от иных согласий. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных.

В случае раскрытия персональных данных самим субъектом персональных данных без предоставления оператору такого согласия обязанность предоставить доказательства законности последующего распространения лежит на каждом лице, осуществившем их распространение или иную обработку.

Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных.

Оператор обязан в срок не позднее 3 рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку персональных данных.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. При этом действие согласия на обработку прекращается с момента поступления оператору соответствующего требования.

С 27.03.2021 КоАП РФ – срок давности привлечения к административной ответственности за нарушения законодательства РФ в области персональных данных увеличивается с 3 месяцев до 1 года.

Источник: Федеральный закон от 30.12.2020 № 519-ФЗ; федеральный закон от 24.02.2021 № 19-ФЗ.