Ведущие российские эксперты прокомментировали изменения в законе о персональных данных. Они рассказали, в том числе, как нововведения отразятся на деятельности вузов.
— Что изменилось с 1 марта 2021 г. в ФЗ «О персональных данных»?
В ФЗ «О персональных данных» вводится новое понятие — «персональные данные, разрешенные субъектом персональных данных для распространения». К ним относятся те данные, доступ к которым неограниченного круга лиц предоставлен самим субъектом персональных данных путем дачи согласия на их обработку в установленном законом порядке. С 1 марта 2021 г. вступает в силу особый порядок обработки таких персональных данных. По новым требованиям согласие на обработку таких персональных данных должно оформляться отдельно от иных согласий. Причем субъекту персональных данных должна быть предоставлена возможность самому определить, какие именно персональные данные в каждой из указанных в согласии категорий могут быть распространены. В случае распространения таких персональных данных самим субъектом персональных данных, не предоставившим соответствующее согласие, либо вследствие правонарушения, преступления или обстоятельств непреодолимой силы, доказательства законности их последующего распространения или иной обработки обязаны предоставить все распространившие эти сведения лица.
Кроме того, из согласия должно быть ясно, что лицо предоставило право распространять конкретные сведения, и не установило запреты на распространение, предоставление, обработку и условия их обработки неограниченным кругом лиц. В противном случае оператор может обрабатывать такие персональные данные, но не имеет право распространять их.
Согласие может предоставляться одним из двух способов: непосредственно, либо — с 1 июля 2021 г. — с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных, коим в настоящее время является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Причем молчание или бездействие не может рассматриваться как согласие. Законом предусмотрена обязанность оператора в течение 3 рабочих дней с момента получения согласия опубликовать информацию об условиях обработки, а также о наличии запретов и условий на обработку персональных данных неограниченным кругом лиц.