Принятие Федерального закона «О персональных данных» в новой редакции породило значительное количество сложностей для предпринимателей, осуществляющих свою деятельность на территории Республики Карелия. Изменения, вступившие в силу 01 июля 2017 года, ввели ряд дополнительных обязанностей, исполнять которые должны все физические или юридические лица, имеющие к таким сведениям доступ. Основные положения данных правовых норм будут рассмотрены специалистами компании «ЮрфинэкС» в настоящей статье.

Что относится к персональным данным. Обработка персональных данных в 2017 году

Согласно положениям указанного закона, персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). То есть к таким персональным данным можно отнести, например, фамилию, имя, отчество, дату рождения, адрес электронной почты и телефон гражданина, сведения о его образовании или доходах. При этом, любые действия с такой информацией подпадают под понятие «обработка персональных данных». Совокупность таких действий может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Стоит также отметить, что сведения о юридическом лице персональными данными не являются.

Согласие на обработку персональных данных. Перечень обязательных документов о персональных данных

Для обработки персональных данных каждый субъект, производящий такие действия (оператор), должен получить согласие от гражданина, данные которого он будет обрабатывать. Из закона о персональных данных следует, что такое согласие должно быть выражено в письменной форме. В отдельных случаях соблюдением письменной формы признается не только заполнение бланка на обработку персональных данных, но и выражение такого согласия в электронной форме или форме электронного документа, подписанного ЭЦП. Однако, закон о защите персональных данных устанавливает, что такое согласие должно быть конкретным и информированным, а значит содержать перечень конкретных действий, которые может производить оператор, например, использование или изменение персональных данных. 152 ФЗ предусматривает, что помимо согласия на обработку персональных данных, каждый оператор должен иметь на предприятии ряд обязательных документов. К ним можно отнести, в частности, приказы о назначении лиц, ответственных за обработку персональных данных, положение о персональных данных и политике их обработки, инструкции для работников по работе с персональными данными.

Уведомление о начале обработки персональных данных

По общему правилу, каждый оператор персональных данных должен уведомлять государственные органы о начале их обработки. Однако, в настоящее время существует ряд исключений из правил. Так, в частности, об обработке данных, полученных в соответствии с трудовым законодательством, а также общедоступных данных, оператор вправе уполномоченный орган не уведомлять.

Контроль за обработкой персональных данных. Ответственность за несоблюдение требований о защите персональных данных

В соответствии с действующим законодательством, надзор над операторами персональных данных на территории Республики Карелия осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в лице соответствующего управления. Именно данный уполномоченный орган необходимо уведомлять о начале обработки персональных данных, и именно он вправе привлекать операторов к соответствующему виду ответственности. Стоит отметить, что действующее законодательство предусматривает серьезные меры ответственности. Так, нарушение требований к обработке персональных данных в 2017 году, может повлечь для организаций административную ответственность в виде штрафа в размере до 75 000 рублей.

Как привести локальные акты организации в соответствие с законодательством? Кто может разъяснить положения ФЗ о защите персональных данных? Где можно получить образец бланка согласия на обработку персональных данных? Ответы на данные вопросы, а также квалифицированную юридическую помощь на территории г. Петрозаводска Вы сможете получить в компании «ЮрфинэкС»!