Изменения в законодательстве о персональных данных
Теперь операторы персональных данных обязаны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных —
за исключением случаев, предусмотренных частью 2 статьи 22 закона (например, если обработка осуществляется в целях обеспечения государственной или общественной безопасности, транспортной безопасности, либо без использования средств автоматизации).
Формы уведомлений утверждены приказом Роскомнадзора от 28.10.2022 № 180
«Об утверждении форм уведомлений о намерении осуществлять обработку персональных данных, об изменении сведений, содержащихся в уведомлении…, о прекращении обработки персональных данных».
В связи с вступлением в силу нового приказа операторам, уже включённым в реестр, необходимо направить обновлённое уведомление с актуальными сведениями по новой форме.
Трансграничная передача данных
С 1 марта 2023 года действует новый порядок информирования Роскомнадзора о трансграничной передаче персональных данных.
Теперь Роскомнадзор рассматривает уведомления операторов и может ограничить или запретить передачу данных в страны, не обеспечивающие адекватный уровень защиты прав субъектов.
До истечения 10 рабочих дней после подачи уведомления запрещается передача данных в такие страны.
Операторам, подавшим уведомления до 1 марта, не требуется направлять их повторно, если в их деятельности не появятся новые трансграничные потоки данных (в новые страны или для новых целей).
Подробная информация доступна на
Портале персональных данных Роскомнадзора: https://pd.rkn.gov.ru
