Изменения в законодательстве о персональных данных: что важно знать❓
В сфере защиты персональных данных грядут существенные перемены. Разберём ключевые моменты готовящихся изменений.
✅ Основные нововведения
Законопроект вносит существенные коррективы в Федеральный закон № 152-ФЗ:
📍 Пункт 1 части 1 статьи 6
«обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обязанность получения которого предусмотрена международным договором или федеральным законом»
📍 Часть 1 статьи 9 получает важное дополнение:
«Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в случаях и форме, предусмотренных международным договором Российской Федерации или федеральным законом. Если федеральным законом не предусмотрена возможность обработки персональных данных только с согласия субъекта персональных данных в письменной форме, то указанное согласие может быть дано в любой позволяющей подтвердить факт его получения форме»
❓ Как эти изменения повлияют на процессы работы с ПД?
Организациям придётся пересмотреть подходы к работе с персональными данными:
📍Правовой анализ процессов станет обязательным этапом. Важно понимать какой перечень данных и для каких целей необходим, избегать избыточности.
📍Поиск альтернативных оснований для обработки данных вместо согласия, в медицине их много. Давно говорю не берите согласия там, есть законные основания для обработки. Нет согласия, нет его отзыва.
📍Риск-менеджмент в случае отсутствия законных оснований для обработки ПД (когда получаете ПД на всякий случай) нужно быть готовыми к санкциями со стороны надзора:
❗️Штраф по ч. 1 ст. 13.11 КоАП РФ — от 150 000 рублей
❗️Штраф по ч. 2 ст. 13.11 КоАП РФ — от 300 000 рублей
✅ Законопроект расширяет возможности для защиты прав субъектов персональных данных:
📍 Отзыв согласия становится более доступным, т.к. в скором времени все согласия необходимо будет передавать в созданный для этого на Госуслугах реестр.
📍Взаимодействие через Госуслуги с операторами ПД позволит гражданам одним движением руки отзывать согласие.
📍Прямая подача жалоб в Роскомнадзор через Госуслуги при несогласии с ответом оператора.
❗️ Перспективы развития
Изменения создают основу для дальнейшего совершенствования регулирования через подзаконные акты. Это означает, что тема защиты персональных данных будет оставаться в фокусе внимания регуляторов.
💡 Важно помнить: своевременная адаптация к новым требованиям поможет избежать штрафов и сохранить репутацию клиники.
По вопросам разработки документации по работе с ПД пишите +7(962)400-81-61
В сфере защиты персональных данных грядут существенные перемены. Разберём ключевые моменты готовящихся изменений.
✅ Основные нововведения
Законопроект вносит существенные коррективы в Федеральный закон № 152-ФЗ:
📍 Пункт 1 части 1 статьи 6
«обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обязанность получения которого предусмотрена международным договором или федеральным законом»
📍 Часть 1 статьи 9 получает важное дополнение:
«Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в случаях и форме, предусмотренных международным договором Российской Федерации или федеральным законом. Если федеральным законом не предусмотрена возможность обработки персональных данных только с согласия субъекта персональных данных в письменной форме, то указанное согласие может быть дано в любой позволяющей подтвердить факт его получения форме»
❓ Как эти изменения повлияют на процессы работы с ПД?
Организациям придётся пересмотреть подходы к работе с персональными данными:
📍Правовой анализ процессов станет обязательным этапом. Важно понимать какой перечень данных и для каких целей необходим, избегать избыточности.
📍Поиск альтернативных оснований для обработки данных вместо согласия, в медицине их много. Давно говорю не берите согласия там, есть законные основания для обработки. Нет согласия, нет его отзыва.
📍Риск-менеджмент в случае отсутствия законных оснований для обработки ПД (когда получаете ПД на всякий случай) нужно быть готовыми к санкциями со стороны надзора:
❗️Штраф по ч. 1 ст. 13.11 КоАП РФ — от 150 000 рублей
❗️Штраф по ч. 2 ст. 13.11 КоАП РФ — от 300 000 рублей
✅ Законопроект расширяет возможности для защиты прав субъектов персональных данных:
📍 Отзыв согласия становится более доступным, т.к. в скором времени все согласия необходимо будет передавать в созданный для этого на Госуслугах реестр.
📍Взаимодействие через Госуслуги с операторами ПД позволит гражданам одним движением руки отзывать согласие.
📍Прямая подача жалоб в Роскомнадзор через Госуслуги при несогласии с ответом оператора.
❗️ Перспективы развития
Изменения создают основу для дальнейшего совершенствования регулирования через подзаконные акты. Это означает, что тема защиты персональных данных будет оставаться в фокусе внимания регуляторов.
💡 Важно помнить: своевременная адаптация к новым требованиям поможет избежать штрафов и сохранить репутацию клиники.
По вопросам разработки документации по работе с ПД пишите +7(962)400-81-61