С 1 марта изменились требования к обработке персональных данных. Что об этом нужно знать?
Федеральный закон от 14.07.2022 № 266-ФЗ внес поправки в закон о персональных данных.
Напомним, с 1 сентября 2022 года организации и ИП обязаны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных (за отдельным исключением). В частности, оператор обязан уведомить Роскомнадзор об изменениях в ранее представленных сведениях в части обработки персональных данных в течение 10 рабочих дней.
С 1 марта указанные сведения нужно подавать не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.
Также с 1 марта вступили в силу новые требования к подтверждению уничтожения персональных данных.
По новым правилам, если обработка персональных данных осуществляется без использования средств автоматизации, то документом, подтверждающим уничтожение персональных данных, является акт об уничтожении персональных данных. Если обработка персональных данных осуществляется с использованием средств автоматизации, то документами, подтверждающими уничтожение, являются:
- акт об уничтожении персональных данных
- выгрузка из журнала регистрации событий в информационной системе персональных данных
Кроме того, с 1 марта вступил в силу новый порядок информирования Роскомнадзора о передаче персональных данных в другие страны. Роскомнадзор по итогам рассмотрения таких уведомлений будет вправе принимать решения о запрете или ограничении передачи персональных данных в другие страны. До истечения 10 рабочих дней после подачи такого уведомления будет запрещено передавать данные в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных.
Роскомнадзор уточняет, что операторам, подавшим уведомление о трансграничной передаче до 1 марта 2023 года, не нужно подавать новое уведомление после этой даты, до тех пор, пока в их деятельности не произойдут изменения, которые предполагают создание новых трансграничных потоков данных (в новые страны или для новых целей).
