Для операторов персональных данных предусмотрели ряд новых обязанностей и установили некоторые запреты, а также сократили отдельные сроки.
Уведомлять Роскомнадзор о планах обрабатывать личную информацию придется и в случаях, когда эти сведения:
- относятся к работникам;
- принадлежат контрагентам оператора, а он использует персданные, чтобы исполнять договоры или заключать новые соглашения с теми же гражданами (при этом сведения не распространяют и не передают третьим лицам без согласия);
- нужны для однократного пропуска гражданина на территорию оператора или для аналогичных целей.
Сейчас в этих и некоторых других случаях извещать ведомство не нужно.
Оператор должен до начала обработки личных сведений, которые он получил от другого источника, перечислить такие данные их субъекту.
Нужно будет работать с госсистемой обнаружения, предупреждения и ликвидации последствий кибератак на информресурсы РФ. В частности, через нее придется сообщать об инцидентах, из-за которых произошла утечка личных сведений.
Операторам запретили отказывать физлицу в услугах, если оно не хочет предоставлять биометрические сведения или соглашаться на обработку персданных, если по закону получать согласие на нее необязательно.
Изменили ряд сроков. Так, с 30 дней до 10 рабочих дней сократили время на то, чтобы оператор сообщил Роскомнадзору по его запросу нужные данные.
Поправки вступили в силу 1 сентября 2022 года, кроме отдельных положений, которые начнут применять с 1 марта 2023 года.
Где посмотреть: Федеральный закон от 14.07.2022 № 266-ФЗ
Автор книги ЕЛЕНА АЛЕКСАНДРОВНА МАКАРОВА – предприниматель, основатель консультационной службы «Налоги. Бизнес
В налоговый орган по месту своего нахождения годовую бухгалтерскую (финансовую) отчетность представляют организации за исключением (ч. 3, 4 ст. 18 Закона о бухгалтерском учете, подп. 5.1 п. 1 ст