Опубликован закон, усиливающий защиту персональных данных

Закон направлен на усиление защиты прав субъектов персданных при обработке данных операторами, при трансграничной передаче данных и при предоставлении выписок из ЕГРН.

В частности, Закон о персданных будет применяться к обработке персданных граждан РФ, осуществляемой иностранными юрлицами или физлицами, если стороной договора (соглашения) является гражданин РФ. Установлен ряд новых обязанностей и ограничений для операторов персданных. К примеру, уведомлять Роскомнадзор о планах обрабатывать личную информацию придется также в случаях, когда эти сведения относятся к работникам или нужны для однократного пропуска гражданина на территорию оператора или для аналогичных целей. Сейчас в этих и некоторых других случаях извещать ведомство не нужно.

Если физлицо отказывается предоставлять биометрические сведения или не соглашается на обработку персданных, оператор не вправе отказать ему в услугах, если по закону получать согласие на нее необязательно. Сократили часть сроков. В частности, оператор должен будет сообщаить в Роскомнадзор сведения по его запросу в течение 10 рабочих дней, а не 30, как сейчас.

Есть поправки, касающиеся использованных данных ЕГРН. Персональные данные, содержащиеся в реестре недвижимости, можно будет предоставлять третьим лицам только с согласия физлица – субъекта таких данных. Для этого в ЕГРН вносится соответствующая запись по заявлению физлица, у которого есть недвижимость. Исключение предусмотрено для ряда лиц (супруги, собственники, арендаторы и т.д.).

Закон вступит в силу с 1 сентября 2022 года, кроме отдельных положений, которые начнут применять с 1 марта 2023 года.

Федеральный закон от 14.07.2022 N 266-ФЗ