Требования Роскомнадзора к содержанию согласия на распространение персональных данных
С 1 сентября 2021 года вступают в силу требования Роскомнадзора[1] (далее – Требования) к содержанию согласия субъекта персональных данных, которые разрешены для распространения. Напомним, что в Законе «О персональных данных»[2] с 1 марта 2021 года вступили в силу изменения, которые обязывают операторов персональных данных получить отдельное согласие субъекта персональных данных на распространение персональных данных.
Распространение персональных данных – это действия, которые направлены на раскрытие персональных данных неопределенному кругу лиц[3] (например, публикация данных работников на сайте компании, использование оператором образца заполненного заявления субъекта персональных данных для ознакомления неопределенным кругом лиц и т. д.).
В частности, компании, которые заинтересованы в публикации информации о своих сотрудниках на сайтах, обязаны получить отдельное согласие сотрудника на публикацию данных, содержание которого установлено Требованиями.
Роскомнадзор также предлагает операторам согласовать шаблон согласия на распространение персональных данных. Оператору при помощи сервиса достаточно заполнить необходимые поля, после чего шаблон будет рассмотрен специалистами Роскомнадзора, и при необходимости оператору будут даны рекомендации по доработке согласия.
Закон «О персональных данных» также предусматривает, что субъект может предоставить согласие на распространение персональных данных как непосредственно оператору, так и с использованием информационной системы Роскомнадзора[4]. Однако в настоящее время Роскомнадзор не представил указанную систему. Обращаем внимание, что субъект персональных данных имеет право ввести ограничения и запреты, которые адресуются оператору и неограниченному кругу лиц. При этом оператор обязан опубликовать информацию об условиях обработки персональных данных и о наличии запретов и условий на обработку персональных данных неограниченным кругом лиц[5].
Мы будем рады проконсультировать Вас по вопросу содержания согласия на распространение персональных данных более детально.
Остались вопросы или хотите что-либо обсудить? Обязательно напишите Екатерине Беляевой.
С уважением,
[1] Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
[2] Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
[3] Часть 5 статьи 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
[4] Часть 6 статьи 10.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
[5] Часть 9, часть 10 статьи 10.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».