Получение согласия на распространение персональных данных граждан не допустимо «по умолчанию», без специального согласия

В соответствии с нормой закона при заполнении согласия человек вправе самостоятельно решать, какую личную информацию (фамилию и имя, адрес, телефон) можно использовать публично.

Теперь операторы обязаны будут удалять персональные данные по первому запросу пользователей.

Также закон обязывает всех лиц, осуществлявших обработку данных гражданина, предоставить доказательства законности их последующего распространения или иной обработки в случае, если такие данные оказались в открытом доступе вследствие правонарушения или обстоятельств непреодолимой силы.

Кроме того, с 01.09.2021 вступят в силу требования, устанавливающие содержание согласия на обработку персональных данных, которые субъект разрешил распространять сторонним лицам.

Так, согласие должно включать следующую информацию:

о субъекте персональных данных (ФИО, адрес электронной почты или почтовый адрес); об операторе персональных данных (наименование или ФИО, место регистрации, место жительства или место пребывания, ИНН, ОГРН, сайт); цель обработки персональных данных; категории и состав персональных данных, на которые получается согласие (общие, специальные и биометрические); перечень данных, на которые субъект может установить запрет на распространение; условия передачи оператором персональных данных, в том числе перечень лиц, имеющих право на ознакомление; срок действия согласия.

Новые требования будут действовать до 01.09.2027.