Изменения в правилах защиты персональных данных

С 1 сентября операторы персональных данных не могут включать в договоры ограничения прав субъектов, обработку персональных данных детей и условие о «молчаливом согласии» на обработку.

Сокращают срок, в который оператор должен ответить на запрос о персональных данных субъекта.

Если оператор поручает обработку персональных данных иностранному лицу, они оба отвечают перед субъектом за сохранность данных.

Оператор не вправе отказаться заключить договор, если субъект не предоставил персональные данные и по закону это необязательно. За нарушение оператора могут оштрафовать на сумму до 50 тыс. руб.

Оператор должен использовать «ГосСОПКУ» и уведомлять Роскомнадзор об «утечке» персональных данных.

До 1 марта 2023 года операторы, которые передают персональные данные за границу, обязаны сообщать об этом в Роскомнадзор.

Основание: федеральные законы от 14.07.2022 № 266-ФЗ, от 28.05.2022 № 145-ФЗ.