Обрабатывать разрешенные для распространения персональные данные следует по новым правилам
С 1 марта 2021 года вступили изменения в Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», согласно которым согласие на обработку персональных данных, разрешенных субъектом для распространения, нужно оформлять отдельно от иных согласий.
Если субъект сам раскрыл третьим лицам информацию о себе и не дал оператору персональных данных согласие, то доказывать законность дальнейшей обработки таких сведений обяжут тех, кто ей занимался, в том числе и в случае, когда раскрытие произошло из-за правонарушения, преступления или форс-мажора. Передача разрешенных для распространения персональных данных прекращается по требованию их субъекта, которое включает в себя:
— фамилию, имя, отчество (при наличии) субъекта;
— номер телефона, электронную почту или почтовый адрес;
— персональные данные, обработку которых следует прекратить.
В случае несоблюдения новых правил субъект сможет потребовать прекращения передачи персональных данных от лица, которое их обрабатывает, или обратиться за защитой своих прав в суд.
Ранее действовавшая редакция указанной нормы Закона о персональных данных содержала открытый перечень персональных данных, в который входили фамилия, имя, отчество субъекта персональных данных, год, месяц, дата и место его рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, а также другая информация об этом субъекте. Основным отличием новых положений является отсутствие перечня возможных видов персональных данных.
Обработка специальных категорий персональных данных таких как расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь физического лица, по общему правилу, не допускается, за исключением случаев, когда это предусмотрено международным договором, они разрешены для распространения субъектом персональных данных и обрабатываются с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных, в том числе если он дал согласие на это, данные
раскрываются в ходе Всероссийской переписи населения и др. Обработка таких персональных данных в иных случаях, которые прямо не предусмотрены законом, признается избыточной, и нарушитель может быть привлечен к ответственности.