С 1 сентября 2022 года вступили в силу важные изменения в Федеральном законе от 27 июля 2006 г. № 152 — ФЗ «О персональных данных». Согласно новым правилам, операторы обязаны уведомлять Роскомнадзор о начале или осуществлении любой обработки персональных данных. Исключение составляют случаи, предусмотренные частью 2 статьи 22 данного Федерального закона, когда обработка данных осуществляется в целях защиты безопасности государства и общественного порядка, транспортной безопасности, или если оператор использует данные исключительно без средств автоматизации. Подробности можно узнать из Газеты Анапское Черноморье.
Новые формы уведомлений, которые операторам необходимо использовать, были утверждены приказом Роскомнадзора от 28 октября 2022 года № 180. Этот приказ касается утверждения форм уведомлений о намерении осуществлять обработку персональных данных и о внесении изменений в ранее представленные сведения.
Согласно новым требованиям, операторы, которые уже зарегистрированы в реестре, обязаны направить уведомление о внесении изменений в раніше представленные сведения. Это делается по актуальной форме, утвержденной в приказе.
Кроме того, с 1 марта 2023 года вступил в силу новый порядок информирования Роскомнадзора о трансграничной передаче персональных данных. В соответствии с новыми правилами, Роскомнадзор будет рассматривать уведомления операторов и, по итогам рассмотрения, имеет право принять решение о запрете или ограничении передачи персональных данных в другие страны.
Важно отметить, что до истечения 10 рабочих дней после подачи уведомления запрещается передавать данные в страны, которые не обеспечивают адекватный уровень защиты прав субъектов персональных данных. Это нововведение направлено на защиту персональных данных граждан и обеспечение их безопасности.
Операторы, которые подали уведомление о трансграничной передаче до 1 марта 2023 года, не обязаны подавать новое уведомление после этой даты, если в их деятельности не произойдут изменения, требующие создания новых трансграничных потоков данных. Это значит, что если оператор не планирует передачу данных в новые страны или для новых целей, он может продолжать использовать ранее поданное уведомление.
Эти изменения в законодательстве подчеркивают важность соблюдения норм и правил в сфере обработки персональных данных, что актуально как для небольших компаний, так и для крупных организаций, работающих на российском рынке. В условиях постоянного изменения законодательства, операторам необходимо быть внимательными и следить за актуальными требованиями, чтобы избежать возможных санкций.