Обзор изменений в сфере персональных данных за 4 квартал 2020 года

СКАЧАТЬ LEGAL ALERT: ОБЗОР ИЗМЕНЕНИЙ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 4 КВАРТАЛ 2020 ГОДА >>>

Представляем вашему вниманию обзор новостей в сфере регулирования персональных данных за 4 квартал 2020 года:

Настоящее сообщение носит исключительно информационный характер и не является консультацией или иным результатом оказания юридических услуг. Просим вас воздержаться от принятия юридически значимых решений, основанных исключительно на данном сообщении, которое по своему характеру не может учитывать всех фактических обстоятельств ведения вашей деятельности и исчерпывающим образом описывать все относящиеся к вашему случаю правовые нормы. Любые решения, основанные на данном сообщении,  вы принимаете исключительно на собственный риск и соглашаетесь с тем, что Максима Лигал (ООО) не будет возмещать никакие связанные  с этим убытки.

При необходимости получения профессиональной помощи по данному вопросу, пожалуйста, свяжитесь с нами с помощью контактов, указанных в настоящем сообщении.

>>> ВВЕДЕН ЗАПРЕТ НА СВОБОДНОЕ ИСПОЛЬЗОВАНИЕ ОБЩЕДОСТУПНЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

30 декабря 2020 года опубликованы изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Из закона исчезает возможность по умолчанию обрабатывать общедоступные персональные данные. Теперь для такой обработки необходимо получать согласие лица.

Согласие на обработку разрешенных для распространения персональных данных оформляется отдельно от иных согласий. Закон прямо указывает, что бездействие или молчание лица не может быть расценено как согласие на обработку данных.

В форме согласия, в частности, должны быть прямо указаны:

  • согласие субъекта на распространение его данных,
  • отсутствие запретов на передачу данных оператором неограниченному кругу лиц (если сам субъект решил не устанавливать такие запреты).

Также закон закрепляет право лица в любое время потребовать у оператора прекратить передачу персональных данных. Действие согласия прекращается с момента поступления оператору такого требования.

Закон за исключением отдельных его положений вступает в силу с 1 марта 2021 года.

Федеральный закон от 30.12.2020 № 519-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»

>>> ГРАЖДАНЕ СМОГУТ ОТОЗВАТЬ СОГЛАСИЕ НА ОБРАБОТКУ ДАННЫХ ГОСУДАРСТВЕННЫМИ ИНФОРМСИСТЕМАМИ

Опубликовано постановление Правительства РФ, расширяющее перечень функций портала госуслуг (ЕСИА).

В частности, к таковым относится обеспечение возможности физическому лицу предоставлять и отзывать согласие на обработку своих персональных данных в государственных информсистемах.

В постановлении Правительства РФ присутствует также ряд других возможностей для физических и юридических лиц:

  • возможность получить относящуюся к лицу информацию, используемую в процессе предоставления госуслуг,
  • возможность корректировки информации в государственных информсистемах в случае ее недостоверности и (или) неточности,
  • передача полномочий на подачу заявлений на оказание госуслуг, а также получение результатов оказания госуслуг с использованием портала. В частности, допускается получение судебных документов и иных сообщений, оплата государственной пошлины и иные действия.

Изменения действуют с 6 января 2021 года.

Постановление Правительства от 23.12.2020 № 2249 «О внесении изменений в некоторые акты Правительства в части функционирования и использования федеральной государственной информационной системы «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме»

>>> ПРИНЯТ ЗАКОН, РАСШИРЯЮЩИЙ ВОЗМОЖНОСТИ ИСПОЛЬЗОВАНИЯ БИОМЕТРИИ

30 декабря 2020 года Президент РФ подписал закон об использовании сведений из единой биометрической системы (ЕБС) в целях получения госуслуг и совершения банковских операций и сделок.

В соответствии с законом идентификация и аутентификация гражданина с помощью ЕБС без его личного присутствия теперь доступна не только госорганам и нотариусам. Воспользоваться ЕБС смогут банки, иные организации и ИП. Для этого они должны внести в систему госуслуг (ЕСИА) сведения о физических лицах, содержащиеся в их информационных системах персональных данных. Идентификация и (или) аутентификация физического лица с использованием ЕБС и ЕСИА приравнивается к проверке документов, удостоверяющих личность.

Все указанные лица обязаны принимать меры для обеспечения безопасности используемых биометрических данных. Они должны предоставить оператору ЕБС доказательства выполнения мер по защите биометрических данных и использования средств защиты информации.

Авторы пояснительной записки описали преимущества использования ЕБС банками. В  частности, они утверждают, что  ЕБС позволит банкам:

  • использовать уже готовую защищенную инфраструктуру ЕБС,
  • снизить стоимость предоставления банковских услуг для клиента,
  • повысить качество и скорость предоставления услуг.

Использование ЕБС предполагается платным. Размер и порядок взимания платы оператором ЕБС определяется договором с оператором в соответствии с методикой расчета.

Закон вступил в силу с 1 января 2021 года за исключением отдельных положений.

Федеральный закон от 29.12.2020 № 479-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации»

>>> РАБОТОДАТЕЛЕЙ ОБЯЖУТ ОТЧИТАТЬСЯ О ВЛАДЕЛЬЦАХ КОРПОРАТИВНЫХ SIM-КАРТ

30 декабря 2020 года были опубликованы поправки в Федеральный закон 07.07.2003 № 126-ФЗ «О связи».

В соответствии с поправками абоненты-юридические лица и ИП будут обязаны вносить в систему госуслуг (ЕСИА) сведения о работниках, которые пользуются корпоративной связью.

Если сведения не будут внесены или будут внесены недостоверные сведения, оператор связи будет обязан уведомить об этом абонента и прекратить обслуживание номеров, принадлежащих неустановленным лицам.

Работодателям предписано внести необходимые сведения в ЕСИА до 30 ноября 2021 года.

В дальнейшем операторы связи будут проверять достоверность сведений о работниках в ЕСИА до начала оказания услуг связи абоненту. Закон в новой редакции предусматривает систему мониторинга за соблюдением операторами связи этой обязанности. Роскомнадзор сможет запрашивать у операторов связи сведения об абонентах и принадлежащих им устройствах. Перечень сведений и порядок их предоставления определит Правительство РФ.   

Закон вступает в силу с 1 июня 2021 года.

 Федеральный закон от 30.12.2020 № 533-ФЗ «О внесении изменений в Федеральный закон «О связи»

>>> РОСКОМНАДЗОР ПОДВЕЛ ИТОГИ ДЕЯТЕЛЬНОСТИ В 2020 ГОДУ

26 ноября 2020 года состоялся семинар для операторов персональных данных по итогам контрольно-надзорной деятельности Роскомнадзора за 9 месяцев 2020 года. В ходе семинара обсуждались основные нарушения, которые выявлялись в ходе проверок, а также отдельные вопросы законодательства о персональных данных.

Рассматривая наиболее распространенные нарушения, Роскомнадзор напомнил о том, что на сайте должна быть размещена политика в отношении обработки персональных данных пользователей, а также форма согласия на их обработку. Политика не должна быть слишком абстрактной: она должна учитывать сферу деятельности оператора и то, каким образом оператор реально обращается с данными.

В рамках ответов на поступившие вопросы Роскомнадзор подтвердил свои позиции о том, что относится к персональным данным:

  • идентификаторы физических лиц (серия и номер паспорта, ИНН, СНИЛС) — относятся к персональным данным,
  • номер мобильного телефона — не относится к таковым.

Данная позиция вызывает вопросы с учетом того, что в последние годы аутентификация пользователей с помощью мобильного телефона уже стала привычным явлением.

Также представители ведомства рекомендовали не размещать в подъездах домов имена физических лиц с указанием их адресов и сумм задолженности за коммунальные услуги. Такие действия являются нарушением законодательства о персональных данных. В качестве допустимого предложен вариант размещать данные о сумме задолженности в сочетании с номером лицевого счета физического лица или номером его квартиры.

Представители ведомства также назвали новый срок опубликования «матрицы» персональных данных – первое полугодие 2021 года.

МАТЕРИАЛ ПОДГОТОВЛЕН СИЛАМИ ПРАКТИКИ IP/IT MAXIMA LEGAL

Обзор изменений в сфере персональных данных за 1 квартал 2020 года


МАКСИМ АЛИ
партнер Maxima Legal

Е m.ali@maximalegal.ru

 

 

СКАЧАТЬ LEGAL ALERT: ОБЗОР ИЗМЕНЕНИЙ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 4 КВАРТАЛ 2020 ГОДА >>>