С 1 сентября устанавливаются требования к содержанию согласия об обработке персональных данных

28.04.2021

С 1 сентября 2021 года вступят в силу требования, устанавливающие содержание согласия на обработку персональных данных, которые субъект разрешил распространять сторонним лицам (приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24 февраля 2021 года № 18 "Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения"). Новые требования будут действовать до 1 сентября 2027 года.

Основные изменения в рамках совершенствования правового регулирования использования персональных данных вступили в силу с 1 марта. Теперь обработка персональных данных не влечет предоставление к ним доступа неограниченного круга лиц. Субъект персональных данных должен дать согласие не только на обработку, но и на распространение таких данных (ст. 10.1 Закона № 152-ФЗ). Вступившие в силу нормы обязывают оператора обеспечить субъекта персональных данных возможностью определить перечень информации, которую он согласен сделать общедоступной. Кроме того, субъект имеет право установить запрет на обработку определенной информации.

Согласие должно включать следующую информацию:

- о субъекте персональных данных (ФИО, адрес электронной почты или почтовый адрес);

- об операторе персональных данных (наименование или ФИО, место регистрации, место жительства или место пребывания, ИНН, ОГРН, сайт);

- цель обработки персональных данных;

- категории и состав персональных данных, на которые получается согласие;

- перечень данных, на которые субъект может установить запрет на распространение;

- условия передачи оператором персональных данных, в том числе перечень лиц, имеющих право на ознакомление;

- срок действия согласия.