❗С 1 сентября вступили в силу поправки к Федеральному закону 152-ФЗ «О персональных данных

Что нового?

1.Операторы обязаны уведомлять Роскомнадзор об инцидентах с утечками персональных данных граждан;
2.Обработка персональных данных в рамках исполнения договора не должна ограничивать права и свободы субъекта персональных данных;
3.Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных законодательством РФ. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные;
4. Оператор обязан предоставлять гражданину и в Роскомнадзор исчерпывающую информацию о деятельности по обработке персональных данных в срок до 10 дней;
5.Необходимо уведомлять Роскомнадзор о начале или осуществлении обработки персональных данных (исключения: обработка ПД осуществляется без использования средств автоматизации; обработка для транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства; персональные данные включены в информационные системы, имеющие в соответствии с ФЗ статус государственных автоматизированных информационных систем, а также в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка);
6.Возникает новая обязанность для операторов персональных данных об уведомлении Роскомнадзора об осуществлении деятельности по трансграничной передаче персональных данных.
7.Необходимость подключения операторов ПД к ГосСопке: ст. 19 п.12,13,14 №152-ФЗ.

Подробнее об изменениях в инфографике.