Федеральным законом от 14.07.2022 N 266-ФЗ вносится ряд изменений, направленных на совершенствование правовой защищенности субъектов персональных данных, а также усиление госконтроля в указанной сфере.
Рассмотрим поправки, вступающие в силу с 1 сентября 2022 года.
- Сокращен перечень случаев, когда операторы персональных данных (далее ‒ операторы) могут обрабатывать персданные без предварительного уведомления Роскомнадзора. С 1 сентября уведомить Роскомнадзор нужно будет в том числе, если сведения:
‒ касаются работников;
‒ получены оператором в связи с заключением договора;
‒ необходимы в целях однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях.
- С 30 до 10 дней сокращены сроки исполнения операторами запросов граждан и Роскомнадзора по вопросам, связанным с обработкой персональных данных.
- Установлен запрет операторам отказывать в обслуживании гражданам, которые отказываются предоставить свои биометрические персональные данные и (или) дать согласие на обработку персональных данных, если такое предоставление не является обязательным.
- Введены новые обязанности операторов персональных данных:
‒ в течение 24 часов информировать Роскомнадзор об инцидентах неправомерной или случайной передачи персональных данных;
‒ обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ;
‒ прекратить обработку персональных данных по требованию их владельца в 10-дневный срок.
С 1 марта 2023 года будут действовать уточненные правила трансграничной передачи данных:
- Устанавливается обязанность операторов информировать Роскомнадзор о намерении трансграничной передачи персональных данных. Предусмотрено, что указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных. При этом до подачи уведомления о передаче оператор обязан получить от органов власти иностранного государства, иностранных физических или юрлиц, которым планируется трансграничная передача, определенные сведения, касающиеся, в частности, мер по защите передаваемых персональных данных.
- В определенных случаях, при наличии угроз для обороны, безопасности и основ конституционного строя, трансграничная передача может быть ограничена по решению Роскомнадзора.
Внесены также изменения в Федеральный закон от 13.07.2015 N 218-ФЗ «О государственной регистрации недвижимости», которые вступают в силу с 1 марта 2023 года.
Согласно указанным изменениям персональные данные (ФИО, дата рождения), содержащиеся в Едином государственном реестре недвижимости (далее ‒ ЕГРН), могут быть предоставлены третьим лицам только с согласия физического лица ‒ субъекта таких данных. Для этого в ЕГРН вносится соответствующая запись на основании заявления физического лица, за которым в ЕГРН зарегистрировано право, ограничение прав или обременение на объект недвижимости, а также при внесении соответствующей отметки в заявление о государственной регистрации права. Определен перечень лиц, которым персданные в составе выписки из ЕГРН могут быть предоставлены независимо от наличия согласия на это физлица. Это в том числе нотариусы, кадастровые инженеры (в предусмотренных законом случаях); а также в отношении определенного объекта недвижимости: супруг (супруга) гражданина, арендатор (арендодатель), наниматель (наймодатель) и т.д..
В случае, когда выписка из ЕГРН запрашивается иными лицами и физлицо согласие не оформило, в выписку из ЕГРН включаются сведения о принадлежности объекта физическому лицу или наличии ограничений прав либо обременений объекта недвижимости, зарегистрированных в пользу указанного лица, без указания персональных данных.
Читайте подробнее