Персданные, разрешенные для распространения: на что брать согласие

22.04.2021 распечатать

1 марта 2021 года вступили в силу особенности обработки персданных, которые физлицо разрешило распространять. Чтобы поправки заработали в полную силу, требовалось принять перечень сведений, включаемых в это согласие. Роскомнадзор своим приказом от 24.02.2021 № 18 утвердил информацию, на распространение которой субъект персданных соглашается.

Распространять персданные лица можно только с его согласия

Персональные данные лица могут быть разрешенными для распространения.

С 1 марта 2021 года на распространение персональных данных о лице надо получать его отдельное письменное согласие.

Оператор, который обрабатывает сведения, должен предоставить лицу возможность определить перечень персданных по каждой их категории, указанной в согласии на обработку персональных данных, разрешенных для распространения. Если из представленного согласия на их обработку не следует, что лицо дало свое согласие на это, такие персональные данные обрабатываются оператором без права распространения.

Молчание или бездействие лица не должны считать согласием.

В любое время после того, как физлицо дало согласилось на распространение своих персданных, оно может его отозвать. Для этого лицо направляет оператору требование.

Ранее по теме:

За нарушение в работе с персональными данными могут оштрафовать на 18 000 000 рублей

Как разрешат обрабатывать обезличенные персданные?

На распространение каких данных лицо дает свое согласие

Согласие лица на распространение данных о нем, должно содержать следующую информацию о:

ФИО субъекта персональных данных, его контактную информация – номер телефона, адрес электронной почты или почтовый адрес;
сведения об операторе-организации – наименование, адрес, указанный в ЕГРЮЛ, ИНН, ОГРН;
сведения об операторе - физическом лице – ФИО, место жительства или место пребывания;
сведения об операторе-гражданине, который является ИП – ФИО, ИНН, ОГРН;
сведения об информационных ресурсах оператора – адрес, в которых входит наименование протокола (http или https), сервера (www), домена, имени каталога на сервере и имя файла веб-страницы, на которых разместят персданные для доступа других лиц;
цели обработки персональных данных;
категории и перечень персональных данных, на обработку которых физлицо дает свое согласие;
категории и перечень персональных данных, в отношении обработки которых лицо устанавливает условия и запреты, а также перечень этих условий и запретов;
условия, при которых полученные персданные оператор может их передавать. Например, только по его внутренней сети, либо по ТКС;
срок действия согласия.

Начало действия приказа Роскомнадзора от 24.02.2021 № 18 – с 1 сентября 2021 года. Установлен и срок, когда он утратит силу – 1 сентября 2027 года.

Читайте в бераторе «Практическая энциклопедия бухгалтера»

Что считать персональными данными

Бухгалтерия.ру