Прокурор разъясняет - Прокуратура города Севастополя

Федеральным законом от 30.12.2020 N 519-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» внесены изменения, обязывающие операторов персональных данных получать отдельное (специальное) согласие субъекта персональных данных на их распространение.

 Для операторов персональных данных с 01.09.2021 вступили в силу обязательные требования к форме согласия на обработку персональных данных, разрешенных для распространения.

Под персональными данными, разрешёнными к распространению понимаются персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 года N 152-ФЗ «О персональных данных».

Понятие «персональные данные, разрешённые к распространению» теперь используется вместо понятия общедоступных персональных данных.

Приказом Роскомнадзора от 24.02.2021 N 18 утверждены следующие требования к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

Так, согласие должно содержать такую информацию:

- фамилия, имя, отчество (при наличии) субъекта персональных данных;

- контактная информация (номер телефона, адрес электронной почты или почтовый адрес субъекта персональных данных);

- сведения об операторе-организации - наименование, адрес, указанный в ЕГРЮЛ, идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных); сведения об операторе - физическом лице - фамилия, имя, отчество (при наличии), место жительства или место пребывания; сведения об операторе-гражданине, являющемся индивидуальным предпринимателем, - фамилия, имя, отчество (при наличии), идентификационный номер налогоплательщика, основной государственный регистрационный номер (если он известен субъекту персональных данных);

- сведения об информационных ресурсах оператора (адрес, состоящий из наименования протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы), посредством которых будут осуществляться предоставление доступа неограниченному кругу лиц и иные действия с персональными данными субъекта персональных данных;

- цель (цели) обработки персональных данных;

- категории и перечень персональных данных, на обработку которых дается согласие субъекта персональных данных, а именно: персональные данные (ФИО, год, месяц, дата, место рождения, адрес, семейное положение, образование, профессия, социальное положение, доходы, другая информация, относящаяся к субъекту персональных данных), специальные категории персональных данных (расовая, национальная принадлежности, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимной жизни, сведения о судимости), биометрические персональные данные ;

- категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, а также перечень устанавливаемых условий и запретов (заполняется по желанию субъекта персональных данных);

- условия, при которых полученные персональные данные могут передаваться оператором, осуществляющим обработку персональных данных, только по его внутренней сети, обеспечивающей доступ к информации лишь для строго определенных сотрудников, либо с использованием информационно-телекоммуникационных сетей, либо без передачи полученных персональных данных (заполняется по желанию субъекта персональных данных);

- срок действия согласия.

На сайте Роскомнадзора возможно воспользоваться сервисом, который позволит операторам персональных данных сформировать шаблон согласия, соответствующий необходимым требованиям, а также учитывающий специфику деятельности конкретного оператора.

Информация подготовлена прокуратурой Гагаринского района города Севастополя.